Evernote el servicio de almacenamiento de notas ideas y de casi todo lo que se ocurra que se puede almacenar y organizar a nivel digital, ha enviado un correo electrónico a todos sus usarios esta mañana: habían recibido un ataque en forma de «actividad sospechosa en la red de Evernote«, que al parecer fue un atentado coordinado para acceder áreas seguras del servicio.
Al parecer los atacantes no habrían sido capaces de acceder a toda la información de los usuarios, consiguiendo tan solo nombres de usuario y sus correos electrónicos, algo que preocupará a muchos, pero que no alcanza el nivel de gravedad que tendría el acceso a sus contraseñas de acceso al servicio, que según Evernote están a buen recaudo debido a la doble protección de alto nivel que le aplican.
Por ahora lo único en que afectará este ataque a todos sus usuarios es en que tendrán que renovar su contraseña tanto en el servicio propio de Evernote como en todos los servicios que se relacionan con este, como por ejemplo Penultimate, que ya ha lanzado una actualización de su app en la App Store debido a estos problemas.
Por último, os dejo los consejos de seguridad que Evernote ofrece, tanto para ellos mismos, como para cualquier otro sitio en relación a las contraseñas:
- Evite usar contraseñas simples basadas en palabras del diccionario
- Nunca use la misma contraseña en múltiples sitios o servicios
- Nunca haga clic en correos electrónicos que piden que cambie o reajuste su contraseña – En vez de eso, diríjase directamente al sitio
Saludos
David Serantes