Evernote gehackt: Nutzernamen, Mailadressen und Passwörter ausgelesen

Evernote: Keine Inhalte der Nutzer betroffen

Evernotes Sicherheitsteam hatte „verdächtige Aktivitäten“ festgestellt und blockiert, heißt es dazu im Evernote-Blog. Nach näherer Untersuchung stellte man fest, dass die Angreifer Nutzerdaten auslesen konnten. Und auch wenn die Nutzerpasswörter verschlüsselt vorliegen, habe man sie aus Sicherheitsgründen zurückgesetzt.

Laut Evernote sollen bei dem Hackerangriff keine weiteren Daten wie beispielsweise die von den Nutzern abgelegten Inhalte ausgelesen worden sein. Das gilt demnach ebenfalls für die hinterlegten Zahlungsinformationen bei Kunden von Evernote Premium und Evernote Business.

Wer Evernote beispielsweise über die Desktop-App nutzt, bekommt aktuell den lapidaren Hinweis, dass das Passwort geändert worden sei und man es neu eingeben müsse. Der oben verlinkte Blogpost soll an alle Nutzer als Information per E-Mail verschickt werden, hat aber mich persönlich noch nicht erreicht. Evernote will darüber hinaus neue Versionen seiner Apps veröffentlichen, um den Prozess des Passwort-Änderung zu vereinfachen. Momentan geht das nur über die Website.

Weiterführende Links

• Security Notice: Service-wide Password Reset – blog.evernote.com
• Evernote resets all passwords after user information stolen in security breach – theverge.com
• Evernote hacked: Emails, encrypted passwords stolen – slashgear.com