Pada hari Selasa, FBI menyita sejumlah server dari DigitalOne, sebuah perusahaan hosting Swiss yang menyewakan server blade dari pusat data Virginia. FBI memiliki surat perintah untuk hanya satu server tertentu, yang digunakan oleh distributor "scareware" palsu, tetapi FBI akhirnya mengambil banyak lebih banyak server daripada yang sebenarnya mereka cari, membuat beberapa situs web offline dalam prosesnya… semua platform membaca offline populer Instapaperdata pengguna, beberapa basis kode dan beberapa kunci enkripsi kata sandi dalam proses.
Pengembang Instagram Marco Arment mengatakan bahwa meskipun dia memiliki cadangan yang mencegah layanan Instapaper menjadi offline sepenuhnya, dengan kabur dengan server Instapaper, FBI memiliki “kepemilikan ilegal atas hampir semua data Instapaper dan sebagian kecil darinya basis kode.”
Data itu mencakup daftar lengkap pengguna, semua alamat email mereka, semua bookmark yang tidak dihapus, dan hash kata sandi SHA-1 asin (yang seharusnya relatif aman, menurut Arment). Jika Anda menggunakan
Papan pin dengan Instapaper, nama pengguna plaintext dan kata sandi terenkripsi Anda sekarang ada di tangan FBI… dan kunci enkripsi juga ada di tangan mereka, berkat kode sumber Instapaper.Lebih buruk? Sepertinya Instapaper tidak akan pernah mendapatkan kembali informasi ini, setidaknya dari tempat Arment duduk.
Mengingat serangan besar-besaran kelompok peretas selama beberapa minggu terakhir, tampaknya ironis bahwa FBI adalah kelompok terbaru yang membahayakan keamanan pengguna. Bergantung pada seberapa tidak percayanya Anda terhadap pemerintah, Anda mungkin merasa sangat aman bahwa FBI memiliki data Instapaper Anda, atau sangat, sangat gugup.
Either way, jika Anda menggunakan login Instapaper Anda di situs lain, sekarang mungkin saatnya untuk mengubahnya. Mengingat jumlah serangan peretasan dalam beberapa bulan terakhir, masuk akal untuk meminimalkan kerentanan Anda dan menggunakan kata sandi dan login yang berbeda di situs yang berbeda.
