Bitly sofre invasão e pede para que usuários troquem senhas
Credenciais de contas devem ter sido roubadas por invasores, o que inclui endereços de e-mail e senhas criptografadas dos usuários, chaves da API e tokens OAuth
Da Redação
Publicado em 12 de maio de 2014 às 10h09.
São Paulo - O serviço de encurtamento e gerenciamento de links Bitly teve a segurança comprometida nesta última quinta-feira, segundo um post no blog da empresa. O texto afirma que credenciais de contas devem ter sido roubadas pelos invasores, o que inclui endereços de e-mail e senhas criptografadas dos usuários, chaves da API e tokens OAuth, que, resumidamente, dão acesso a recursos do servidor da aplicação.
Os responsáveis pelo serviço recomendam que, devido a esse vazamento, todos os clientes troquem as senhas o quanto antes, para evitar outros possíveis transtornos. Também é aconselhável reiniciar os dois outros dados vazados, entrando primeiro nas configurações e selecionando a aba “Advanced”. Nela, clique no botão “Reset” próximo a “Legacy API key” para receber sua nova chave de API. Ela deve ser copiada e mudada em todas as aplicações ligadas ao Bitly.
Da parte dos desenvolvedores, as medidas tomadas incluíram, além de todas as correções internas, desconectar do serviço as contas de Facebook e Twitter dos usuários. É uma forma de impedir que a quebra de segurança se alastre, e os clientes poderão reconectá-las assim que refizerem login.
Aliás, em relação às senhas vazadas, não há muito com o que se preocupar. Como elas estavam criptografadas, os criminosos que as vazaram deverão ter algum trabalho para decifrá-las. Ainda assim, caso você utilize a mesma combinação do Bitly em outros serviços, talvez seja uma boa ideia alterá-la em todos eles – o recomendado é que você tenha palavras-chave diferentes para todas as suas contas pela web, como medida de segurança.
![Conflitos cibernéticos](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_cyberguerra-20121115171325.jpg?quality=70&strip=info&w=920)
2 /7(Reprodução)
![Ransomware, o malware bandido](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_teclado-com-ferramentas4.jpg?quality=70&strip=info&w=920)
3 /7(Olegator1977/Dreamstime.com)
![Prazer, eu sou o madware](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_smartphone-malware-20121115172006.jpg?quality=70&strip=info&w=920)
4 /7(Reprodução)
![Roubo de dados nas redes sociais](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_virus-de-computador1.jpg?quality=70&strip=info&w=920)
5 /7(Reprodução)
![Ataques a celulares e à nuvem](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_cebit-11.jpg?quality=70&strip=info&w=920)
6 /7(Sean Gallup/Getty Images)
![Veja agora quais os supercomputadores mais potentes do planeta](https://classic.exame.com/wp-content/uploads/2016/09/size_960_16_9_titan-20121114110046.jpg?quality=70&strip=info&w=920)
7 /7(Divulgação)