Le groupe Under Armour déclare avoir laissé s'envoler ces informations. Ces dernières n'incluent pas d'état civil ou de données administratives, promet l'entreprise. Les noms, adresses e-mail et mots de passe hashés sont, par contre, bien dans la besace du ou des pirates.
La société s'est aperçue le 25 mars de l'intrusion, qui aurait eu lieu fin février. Les utilisateurs concernés ont été prévenus quatre jours après, via une notification dans l'application et par e-mail. Under Armour les invite à changer leur mot de passe.
Quatre jours est-il réactif ? Sûrement, mais pas encore assez. Le futur Règlement européen sur la protection des données (RGPD), appliqué le 25 mai, imposera un signalement sous 72 heures pour une telle fuite de données.
Commentaires (4)
#1
*“qui aurait eu lieu fin mars” ?
#2
Compte supprimé suite à l’email pour ma part.
Tout système n’est pas infaillible. Mais là c’est une fuite trop conséquente pour ne plus laisser mes données chez eux.
#3
Dommage qu’avec un tel nom il y ait des défauts dans la cuirasse
" />
#4
Et sinon ce serait pas mal de préciser le domaine d’activité de cette boite/ce soft pour ceux, j’imagine assez nombreux, qui n’en ont jamais entendu parler.
" />)
Vu le nom j’imagine que c’est un énième bidule de “gestion d’activité sportive” non ? (la flemme de chercher