Американский сервис для торговли акциями Robinhood хранил пароли пользователей в незашифрованном виде Статьи редакции

Компания уже устранила ошибку и утверждает, что ничьи данные не утекли.

Сервис для торговли акциями Robinhood хранил пароли пользователей в незашифрованном виде. Об этом пишет TechCrunch.

Robinhood разослал пользователям письмо с рекомендацией сменить пароль. В компании не раскрыли количество пользователей, чья информация могла храниться в открытом виде, но отметили, что не нашли следов несанкционированного доступа к данным.

Когда вы задаёте пароль для вашего аккаунта Robinhood, мы используем стандартную для отрасли технологию, которая скрывает его от сотрудников компании.

Однако вечером 22 июля мы обнаружили, что некоторые учётные данные хранятся в читаемом формате в наших внутренних системах. Возможно, ваш пароль попал в их число.

Мы устранили эту проблему и после тщательного анализа не нашли каких-либо доказательств того, что доступ к данным мог получить кто-то за пределами компании.

из рассылки Robinhood

В середине июля 2019 года Robinhood провёл очередной раунд финансирования, в ходе которого привлёк $323 млн при оценке $7,6 млрд. Среди ведущих инвесторов стартапа — фонд DST Global Юрия Мильнера. Robinhood работает с 2015 года, месячная аудитория сервиса на конец 2018 года составляла 6 млн пользователей.

0
19 комментариев
Популярные
По порядку
Написать комментарий...

Пароли богатых пользователей он отдавал бедным

18

Робин Гуд отдавал все. Даже пароли.

10

Столько пиара, а как начинаешь смотреть как устроено внутри - сразу же рука_лицо. Хороший знак для всех чтобы понять насколько неквалифицированные сотрудники работают там. Пароли в открытом виде это ошибка на уровне архитектуры. Дальше копать даже смысла нет

1

Хороший знак для всех чтобы понять

Хороший знак для всех, чтобы понять в очередной раз, что не боги горшки лепили и везде работают одни и те же люди.

1

Это не новости.

1

Теперь это мейнстрим

1

Комментарий удален по просьбе пользователя

1

Нашли брешь в безопасности, устранили, следов утечки данных нет...

Могли бы промолчать, но сделали из этого очередной инфоповод.

Так себе реклама.

0

Просто писаке из TC больше нечего было написать. Он получил письмо из Robinhood и решил распустить вонищу.

0

Не могли промолчать. Это всего-навсего следование закону.

–1

Так никто изнутри то этого не знал.
Но, когда команда большая, в ней могут завестись крысы, поэтому видимо перестраховались.

0

Написано оптекаемо, но но прямо не следует, что "хранили пароли в незашифрованном виде". Пароли вполне могли и в логах быть.

0

А сейчас принято смягчать факапы словосочетаниями типа "некоторые пароли у некоторых пользователей".
Нам грустно от того, что вам не понравилось, что пароли некоторых пользователей хранились в открытом виде.

1

в оригинале еще более размыто: On Monday night, we discovered that some user credentials were stored in a readable format within our internal systems

о каких именно user credentials идет речь не понятно. Писака из TechCrunch всё вывернул так, будто речь идет о паролях. Может об адресах или личных телефонных номерах?..

0

Я вот просто не понимаю как такое может быть, насколько отбитым надо быть чтобы пароли хранить в открытом виде. Есть негласное правило которому следуют все нормальные разработчики: Пароли не логировать и хранить в базе только хеш паролей.

0

Понимаю ваше справедливое негодование, однако позвольте уточнить: какой алгоритм хеширования вы используете в своих проектах? Применяете ли соль? Соль общая на всю базу или уникальная для каждого пароля?

1

А что они могли написать еще? " радуйтесь мы про...ли ваш пароль,но его возможно еще никто не сп...ил"

0

Жила была проститутка Робингуд. У беднах брала, богатым давала.

0
Читать все 19 комментариев
Глава СберМаркета Асан Курмангужин запустил подкаст Asan Talks в YouTube

В выпусках Асан берет интервью у топ-менеджеров крупных компаний и обсуждает вопросы саморазвития и лидерства

«Циан» запретил сдавать квартиры «только славянам»: теперь на сайте нельзя указывать расовые предпочтения Статьи редакции

Отредактировать объявления необходимо до 1 февраля 2022 года.

OPS-инструкция для стартапа по доставке: как выжить и наладить операционку

В преддверии первой годовщины запуска сервиса гиперлокальной доставки Прямиком, который развивает наша компания, вспомнили с ребятами из операционного отдела, как всё начиналось. Андрей Резник, региональный менеджер Master Delivery, и Анатолий Голованец, старший менеджер по франчайзингу, собрали ТОП-5 советов для тех, кто сейчас в самом начале.

«Бизнесом чуть-чуть занимаюсь, чтобы не закиснуть мозгами»: Олег Тиньков рассказал о продолжении борьбы с лейкемией Статьи редакции

Бизнесмен считает, что победить болезнь окончательно невозможно.

Олег Тиньков
Как столярная мастерская из Рязани начала продавать товары по всему миру

И прошла путь от мебели ручной работы к деревянным игрушкам.

Получить 5% от доходов будущего Илона Маска: зачем компании инвестируют в конкретных людей Статьи редакции

Венчурная компания Slow Ventures в ноябре 2021 года вложила $1,7 млн в YouTube-блогера из России Марину Могилко. Всего инвесткомпания выделила $20 млн для поддержки создателей контента — её генеральный партнёр Сэм Лессин рассказал The Information об условиях таких сделок и своих ожиданиях от них.

Марина Могилко с наградами за миллион подписчиков на Youtube marinamogilko.co
«У одного человека — половина спутников в мире»: Европейское космическое агенство обвинило SpaceX в монополии в космосе Статьи редакции

Илон Маск устанавливает собственные правила — это может мешать конкуренции, считает глава исследовательской организации.

«СберПрайм» ввёл лимит на бесплатную доставку продуктов из «СберМаркета» — её называли выгодой для подписчиков Статьи редакции

Сервис сделал платным то, что обещал сохранить бесплатным: на сайте было указано, что подписка для пользователей «всегда бесплатная».

vc.ru превратился в книгу жалоб

Вам не кажется, что vc.ru превращается в сайт для жалоб на разные сервисы и компании?

Pinterest купила белорусский сервис для редактирования видео Vochi Статьи редакции

Покупка поможет Pinterest развивать видеонаправление.

9 декабря банк «Открытие» и Яндекс.Бизнес проводят очередное бизнес-шоу «Цифровая эволюция бизнеса»

Тема шоу — как компаниям малого и среднего бизнеса продвигать продажи и завоевывать новую аудиторию покупателей через онлайн-каналы

null