Το Buffer, μια εφαρμογή που επιτρέπει στους χρήστες να προγραμματίσουν αναρτήσεις για τους λογαριασμούς τους στα κοινωνικά δίκτυα, παραδέχτηκε πρόσφατα ότι χάκερ παραβίασαν την ιστοσελίδα τους.
Οι hackers κατάφεραν να κλέψουν τα διαπιστευτήρια χρητών για facebook και twitter που αποθηκεύονται σε server της εταιρείας, και στη συνέχεια δημοσίευσαν Spam μηνύματα για λογαριασμό των χρηστών του Buffer.
Ωστόσο, ο CTO, Sunil σημείωσε στο blog τους ότι οι hackers δεν ήταν σε θέση να αποκτήσουν πρόσβαση σε κωδικούς πρόσβασης, στοιχεία τιμολόγησης ή άλλες ευαίσθητες πληροφορίες.
Η εταιρεία ακύρωσε άμεσα όλα τα διαπιστευτήρια πρόσβασης του twitter και πρόσθεσε κρυπτογράφηση σε όλα. Επιπλέον ο Sunil δήλωσε ότι χρησιμοποιεί μια επιπλέον παράμετρο ασφαλείας για τις κλήσεις του Facebook API, για να είναι πιο ασφαλείς.
Η εταιρεία κατάφερε να εντοπίσει την πηγή της παραβίασης και επιδιόρθωσε την ευπάθεια.
