Bitly, le populaire outil de raccourcissement d'URL, a récemment annoncé aux utilisateurs que la société avait des raisons de croire qu'elle avait été compromise.
Mark Josephson, PDG de Bitly, a déclaré dans un article publié sur le blog officiel de Bitly que la société n'avait aucune indication qu'un quelconque compte d'utilisateur aurait été utilisé. Mais l'entreprise ne prend aucun risque.
Bitly, un choix populaire pour les utilisateurs de Twitter et Facebook, a déclaré avoir déconnecté tous les comptes Facebook et Twitter. La société affirme également avoir invalidé toutes les informations d'identification de l'utilisateur Bitly sur les deux sites.
$config[code] not foundLes utilisateurs de médias sociaux utilisent souvent Bitly pour créer des URL raccourcies, utiles s’il n’ya pas assez de place pour inclure une adresse de site Web complète, comme sur Twitter.
Josephson suggère à tous les utilisateurs de modifier leurs mots de passe avant de reconnecter leurs comptes de médias sociaux et de réutiliser le site.
Josephson affirme que la société pense que les adresses électroniques et les mots de passe cryptés ont été compromis. Toutefois, les clés API sont également utilisées avec Bitly pour la publication dans les médias sociaux, les boutons de partage et les applications mobiles. La société déclare que les jetons d'authentification contenant un mot de passe et d'autres informations, de sorte que les utilisateurs n'ont pas besoin de se connecter à chaque fois qu'ils veulent utiliser Bitly sont probablement également compromis. Josephson explique:
«Nous recommandons à tous les utilisateurs de Bitly d'effectuer ces modifications. Veuillez suivre les étapes suivantes pour sécuriser votre compte: modifiez votre clé API et votre jeton OAuth, réinitialisez votre mot de passe et reconnectez vos comptes Facebook et Twitter. "
Dans les instructions pas à pas pour réinitialiser les clés API et les jetons d’authentification sur le site, Josephson recommande:
- Connectez-vous à votre compte et sélectionnez «Vos paramètres».
- Sélectionnez l'onglet “Avancé” puis choisissez “Réinitialiser” près de la “clé API héritée” en bas.
- Copiez votre nouvelle clé d'API et veillez à la modifier dans toutes les applications externes telles que les éditeurs sociaux et les autres logiciels externes pouvant avoir besoin d'accéder à Bitly.
- Réinitialisez votre mot de passe dans l'onglet «Profil».
- Vérifiez l'onglet «Comptes connectés» sous «Vos paramètres» et assurez-vous d'avoir déconnecté et reconnecté toutes les applications externes ou les logiciels qui accèdent à Bitly.
Le personnel de Bitly encourage également les utilisateurs à les contacter pour toute question spécifique concernant des comptes individuels à l'adresse email protected.
Image: Bitly
1
