The Regrettable Reason Why SSO Users Have To Be Forcibly Signed-out on Mobile | The Official Slack Blog

The Regrettable Reason Why SSO Users Have To Be Forcibly Signed-out on Mobile The Regrettable Reason Why SSO Users Have To Be Forcibly Signed-out on Mobile You probably heard that we announced a security incident earlier today. If you didn’t see the blog post, you will have seen the emails. At the same time,… You probably heard that we announced a security incident earlier today. If you didn’t see

[kozai]

ハッカーニュースのタイトルは「Slack was hacked 」だった。 March 2015 Security Incident and the Launch of Two Factor Authentication...

[unarist]

ユーザー情報（請求・メッセージログは別）への不正アクセスがあり、「全チームメンバーのパスワードリセット」機能と少し前から準備していた2FAをリリース。

[igrep]

"We have also released two factor authentication and we strongly encourage all users to enable this security feature."

[umiyosh]

“Earning your trust through the operation of a secure service”

[an_old_pencil]

あらま

[ngyuki]

ついこの前使い始めたばっかりでいきなりかー

[mukaken]

slack がクラックされたらしいのでパスワード変更したほうがよさそう。

[OKIIZO]

カスラック

[longroof]

つーふぁくたー( ；´Д｀)あぁぁ

[bimalki]

あらら..

[Dai_Kamijo]

おっと、slackがcrackedかー。各企業のemailアドレスとか全部もってかれてると思うと切ない。でも、どうやって気づいたんだろ。 — Masaki Fujimoto (@masaki_fujimoto) March 27, 2015 from Twitter http://ift.tt/1GCLN1f March 28, 2015 at 09:27AM via IFTTT

[chezou]

Slackのユーザー情報が流出して暗号化されたパスワードも漏れたので、2FAとオーナーはパスワードkillスイッチ押してね、とのこと

[sora_h]

あらまあ

[astj]

ひー

[co3k]

bcrypt によって暗号化されたパスワードと、ユーザ名、メールアドレス等のユーザープロフィール情報が格納された DB に対する unauthorized access が可能だったとのこと

[nubes]

ふーむ。

[yosida95]

“there was unauthorized access to a Slack database storing user profile information”

[matsu_chara]

物騒だなあ(´･_･`)