Evernote が全ユーザーのパスワードリセットを実施

朝イチで「Evernote のパスワードリセットした？」と聞かれたので何かと思いましたが、Evernote がクラッキングにの被害により、全ユーザーのパスワードリセットを実施していたんですね。ちなみに僕は Evernote ユーザーではなかったので、難を逃れました。Evernote などは連携しているアプリや端末も多いので、パスワードリセットされると設定のやり直しなどの手間が多いので大変ですね。

セキュリティ関連のお知らせ：Evernoteでのパスワード再設定のお願い | Evernote日本語版ブログ

調査からは、アクセスを試みた人物（またはグループ）が、ユーザ名・Evernote アカウントに登録されたメールアドレス・暗号化されたパスワード等を含む Evernote のユーザ情報へアクセスすることに成功したことが明らかになっております。ただし、パスワード情報にアクセスはされたものの、Evernote で管理している全てのパスワードは一方向暗号化（技術的に言うとハッシュ化・ソルト処理）により保護されています。

先日から Twitter 等にも同じような攻撃が相次いでいるのはちょっと気になります。