Slack gehackt, Profildaten der Benutzer kompromittiert

Das beliebte Gruppenchat-Tool Slack erlitt letzten Monat einen Hack seiner zentralen Datenbank, gab das Unternehmen am Freitag zu und kompromittierte möglicherweise die Profilinformationen der Benutzer wie Anmeldedaten, E-Mail-Adressen und Telefonnummern.

Die Datenbank enthält auch zusätzliche Informationen, die Benutzer hinzugefügt haben Profile wie ihre Skype-IDs.

Die Passwörter wurden mit einer Hash-Technik verschlüsselt. Es gebe keine Anzeichen dafür, dass die Hacker die Passwörter entschlüsseln konnten, sagte Slack Technologies in einem Blogpost. Es wurden keine Finanz- oder Zahlungsinformationen abgerufen oder kompromittiert.

[Lesen Sie weiter: Die besten TV-Streaming-Dienste]

Der unbefugte Zugriff erfolgte im Februar an ungefähr vier Tagen. Das Unternehmen gab an, dass es Änderungen an seiner Infrastruktur vorgenommen hat, um zukünftige Vorfälle zu verhindern.

Slack hat eine "sehr kleine Anzahl" von einzelnen Benutzern kontaktiert, die verdächtige Aktivitäten an ihre Konten gebunden hatten oder auf deren Nachrichten möglicherweise zugegriffen wurde. Slack hat nicht gesagt, wie viele Benutzer auf diese Weise betroffen sein könnten. Eine Unternehmenssprecherin lehnte eine weitere Stellungnahme ab.

Seit seiner Einführung im letzten Jahr besteht ein starkes Interesse an der Business-Chat-App von Slack, und die Nutzerzahl übersteigt nun 500.000.

Um die Sicherheit zu erhöhen, hat Slack eine Zwei-Faktor-Authentifizierungsfunktion hinzugefügt am Freitag. Wenn diese Option aktiviert ist, müssen Benutzer zusätzlich zu ihrem normalen Passwort einen Bestätigungscode eingeben, wenn sie sich bei Slack anmelden. Das Unternehmen empfiehlt allen Benutzern, es einzuschalten.

Slack hat auch eine Funktion zum Abstellen von Kennwörtern freigegeben, damit Teambesitzer und Administratoren Kennwörter für ein gesamtes Team auf einmal zurücksetzen können. Abgesehen davon können Benutzer ihre Passwörter in ihren Profileinstellungen zurücksetzen.