Flickr, een in de VS gevestigd online platform voor het opslaan en delen van foto’s, heeft een deel van zijn gebruikers gewaarschuwd dat hun persoonlijke informatie mogelijk is blootgesteld nadat een interne beoordeling een mogelijk probleem in zijn systemen had vastgesteld. Het bedrijf zei dat de melding geen bevestigde inbreuk aangeeft, maar voorzichtigheid toont nadat er anomalistische activiteit is vastgesteld in gegevensverwerkingsprocessen.
Flickr meldde dat het meldingen stuurde naar getroffen accounthouders nadat vastgesteld was dat sommige persoonlijke gegevens zonder toestemming waren benaderd. Het bedrijf specificeerde niet welke gegevens mogelijk zijn blootgesteld, maar zei dat informatie zoals gebruikersnamen en contactgegevens tot de mogelijke zaken behoort. Flickr benadrukte dat financiële informatie, inloggegevens en wachtwoorden geen deel uitmaakten van de getroffen dataset.
In een openbare verklaring zei Flickr dat het het probleem ontdekte tijdens routinematige monitoring van zijn systemen en een onderzoek startte met externe cybersecurity-experts. Het bedrijf zei stappen te hebben ondernomen om getroffen systemen te beveiligen en de monitoring te verbeteren om toekomstige incidenten te voorkomen. Flickr adviseerde gebruikers ook alert te zijn op ongebruikelijke accountactiviteiten of verdachte communicatie die pogingen tot misbruik van blootgestelde data kunnen wijzen.
Flickr merkte op dat de beoordeling geen bewijs vond dat blootgestelde informatie is gekopieerd of verspreid door ongeautoriseerde partijen, maar waarschuwingen werden uitgegeven uit grote voorzichtigheid. Het bedrijf zei dat het de situatie blijft beoordelen en verwacht aanvullende informatie te verstrekken als er verdere bevindingen naar voren komen.
Beveiligingsanalisten die incidenten op digitale platforms beoordelen, zeiden dat het gebruikelijk is dat bedrijven gebruikerswaarschuwingen uitgeven wanneer interne controles onregelmatigheden aan het licht brengen die op mogelijke blootstelling kunnen wijzen. Dergelijke waarschuwingen zijn bedoeld om gebruikers aan te sporen accountinstellingen te herzien en waar nodig beveiligingsinformatie bij te werken. Deskundigen raden ook aan om multifactorauthenticatie en monitoring van phishing of andere verdachte activiteiten in te schakelen na waarschuwingen voor mogelijke datablootstelling.
Flickr bedient miljoenen geregistreerde gebruikers die persoonlijke en professionele foto’s uploaden en delen. De datapraktijken en beveiligingsmaatregelen van het platform worden voortdurend herzien als onderdeel van de operationele verantwoordelijkheden om gebruikersinformatie te beschermen. Het bedrijf zei dat het samenwerkt met relevante autoriteiten en industriële partners in het onderzoek. Aanvullende updates kunnen aan gebruikers worden verstrekt naarmate de beoordeling van de getroffen gegevens doorgaat.