David Hanak Os ydych chi'n defnyddio (neu erioed wedi defnyddio) yr app MyFitnessPal, roedd gennych e-bost annymunol iawn yn aros amdanoch y bore yma. Ynddo, mae rheolwyr y cwmni yn hysbysu ei ddefnyddwyr y bu gollyngiad enfawr o wybodaeth bersonol yn ystod y dyddiau diwethaf, a ddigwyddodd ym mis Chwefror eleni. Mae'r data a ddatgelwyd yn ymwneud â thua 150 miliwn o ddefnyddwyr, gyda'u data personol yn cael ei ollwng, gan gynnwys e-byst, manylion mewngofnodi, ac ati.
Yn ôl y wybodaeth sydd yn yr e-bost, darganfu’r cwmni’r gollyngiad ar Fawrth 25. Ym mis Chwefror, dywedir bod parti anhysbys wedi cael mynediad heb awdurdod i ddata defnyddwyr sensitif. Fel rhan o'r cyfarfod hwn, gollyngwyd enwau'r cyfrifon unigol, y cyfeiriadau e-bost sy'n gysylltiedig â nhw a'r holl gyfrineiriau a gadwyd. Dylai hwn fod wedi'i amgryptio gan ddefnyddio swyddogaeth o'r enw bcrypt, ond mae'r cwmni wedi asesu bod hwn yn ddigwyddiad y dylai defnyddwyr fod yn ymwybodol ohono. Yn yr un modd, cymerodd y cwmni y camau angenrheidiol i ymchwilio i'r gollyngiad cyfan. Fodd bynnag, mae'n cynghori ei ddefnyddwyr i wneud y canlynol:
- Newidiwch eich cyfrinair MyFitnessPal cyn gynted â phosibl
- Cyn gynted â phosibl, newidiwch y cyfrinair ar gyfer gwasanaethau eraill yr ydych wedi'u cysylltu â'r un cyfrif
- Byddwch yn ymwybodol o weithgarwch annisgwyl ar eich cyfrifon eraill, os sylwch ar rywbeth tebyg, gw pwynt 2
- Peidiwch â rhannu gwybodaeth bersonol a manylion mewngofnodi gydag unrhyw un
- Peidiwch ag agor na chlicio ar atodiadau a dolenni amheus mewn e-byst
Nid yw'n glir eto sut, er enghraifft, y dylai'r rhai sy'n mewngofnodi i'r cais trwy Facebook fynd ymlaen. Fodd bynnag, mae'n debyg bod yr uchod yn berthnasol iddyn nhw hefyd. Felly os ydych chi'n defnyddio'r app MyFitnessPal, rwy'n argymell eich bod chi o leiaf yn newid eich cyfrinair. Mae'n bosibl y gellir dadgryptio pecyn o gyfrineiriau sydd wedi'u dwyn o'r gweinyddwyr. Felly byddwch hefyd yn ymwybodol o fathau anhysbys o weithgarwch ar eich cyfrifon eraill sy'n defnyddio'r un cyfeiriadau e-bost ag yn achos MyFitnessPal. Ceir rhagor o wybodaeth yn uniongyrchol ar wefan y gwasanaeth - yma.
