Evernoteに大規模不正アクセス？…要パスワード変更のお知らせ

弊社のオペレーション・セキュリティチームは、Evernote サービスの保護された領域へ組織的に不正アクセスを試みたものと思われる不審なアクティビティを弊社ネットワーク上で検知し、それをブロックしました。

弊社セキュリティ調査の結果、Evernote に保存されているコンテンツが外部からアクセス・変更・消失された形跡は確認されませんでした。また、Evernote プレミアムおよび Evernote Business のお客様の決済情報がアクセスされた形跡も確認されていませんのでご安心ください。

しかしながら、昨今急増している大規模なサービスに対する不正アクセスを鑑みますと、弊社としてはより安全に、安心してEvernoteをお使いいただくために、ユーザの皆様のデータを安全に保護する予防措置として、全ユーザのパスワードをリセットし、再設定を実施させて頂くこととしましたので、対応をお願い申し上げます。パスワードを再設定するまで、ログインすることはできませんのでご注意ください。お手数ですが、以下に記載する詳細と手順をご確認ください。

セキュリティ関連のお知らせ：Evernoteでのパスワード再設定のお願い | Evernote日本語版ブログ

長いのではしょって要約すると・・・

1. 不正アクセスが試みられたけど、事前にブロックしたよ
2. 調査したけどユーザーのデータにアクセスされた形跡とかはないよ
3. 念のためにパスワードをリセットしたから新しいパスワード設定してね

以上3点でしょうか？普段Evernoteに頼り切ってる生活をしてる自分にとってはちょっとびっくり。不正アクセスの試みを検知して事前にブロック、ユーザーのデータにアクセスされた形跡は無いということで…一安心( ´Д｀)=3 ﾌｩ

EvernoteのWeb版にログインすると…
すぐにパスワードを変更してね♪って言ってきます。

変更が完了すると・・・

パスワード変更が完了しました。Evernoteクライアントに戻ってログインしてね♪と表示されます。この画面が出れば安心です。もう一回Web版のEvernoteに戻ると既にログインした状態になってますが、もう一度ログアウトして新しいパスワードでログインできるかどうか確認してみましょう。

ウェブ版以外のEvernoteクライアント、インストールするタイプのWindows版Evernoteやアンドロイド版Evernoteにも更新が来てましたので…すべての公式クライアントに更新あてておきましょうね♪