Erklärung zur jüngsten Sicherheitsproblematik (Juli 2020)

Wir haben vor kurzem erfahren, dass auf einige unserer Benutzerdaten möglicherweise unsachgemäß zugegriffen wurde. Wir haben unverzüglich Maßnahmen ergriffen, um das Problem einzudämmen und zu beheben, und wir setzen die Untersuchung mit Unterstützung externer Sicherheitsexperten fort.

Die bisherige Untersuchung deutet darauf hin, dass die folgenden Arten von Informationen betroffen gewesen sein könnten:

• E-Mail-Adresse
• Geburtsdatum und Geschlecht (falls angegeben)
• IP-Adresse bei der Anmeldung, wenn die Anmeldung vor 2017 erfolgt
• Name der Profilanzeige
• Benutzername und salted und kryptografisch gehashte Passwörter
• Antworten auf Umfragen, die 2015 oder früher gemacht wurden
• Liste der Paid Stories und Kapiteltitel, die von einem Benutzer gekauft wurden
• Alle Konto-IDs von Drittanbietern wie Google oder Facebook. Passwörter, die mit Konten von Drittanbietern verknüpft sind, werden nicht auf unseren Systemen gespeichert und sind davon nicht betroffen.

Wir möchten betonen, dass Wattpad keine Klartext-Passwörter speichert; alle Wattpad-Passwörter sind verschlüsselt. Nutzerberichte, private Nachrichten und Telefonnummern waren NICHT Teil dieses Vorfalls. Finanz- oder Zahlungsinformationen werden auf den betroffenen Systemen nicht gespeichert und waren nach den bisherigen Untersuchungen bei diesem Vorfall nicht betroffen.

Obwohl wir für die Speicherung von Passwörtern Verschlüsselung verwenden, ergreifen wir als vorsorglich Maßnahmen, um die Standards, die wir für Passwörter auf unserer Plattform verwenden, zu verbessern. Wir empfehlen dir außerdem, dein Passwort auf Wattpad und allen anderen Drittkonten, bei denen du dasselbe Passwort verwendest, zu ändern. Hier ist ein Link zu unserem Help Center-Artikel, der dich durch den Prozess führt. Bitte beachte, dass Wattpad dich nie nach deinem Passwort fragt, außer zur Anmeldung bei deinem Account, und wir werden dies nur auf der Wattpad-Domain tun. Wenn du dein Passwort nach dem 21. Juli 2020 geändert hast, musst du dein Passwort nicht erneut ändern.

Es wird dringend empfohlen, Passwort-Hygiene zu praktizieren - wie z.B. regelmäßiges Ändern von Passwörtern, nicht mehr als einmal das gleiche Passwort zu verwenden und einen Passwortmanager zu benutzen - und es macht es unwahrscheinlicher, dass jemand Zugang zu Konten über Dienste hinweg erhält, die das gleiche Passwort benutzen.

Die Sicherheit der Wattpad-Community und deiner Daten hat für uns höchste Priorität. Wir setzen unsere Untersuchungen zu diesem Thema fort und prüfen zusätzliche Maßnahmen zur Verbesserung unserer Sicherheitsprotokolle und -verfahren.


- Das Wattpad-Team