Quora je hakirala 100 milijuna korisnika koji su pogođeni

Quora je hakiran. Rezultat je to da je do 100 milijuna korisnika Quora moglo pristupiti njihovim podacima kao još nepoznata treća strana. Quora aktivno istražuje incident i već je poduzimala razne korake da poboljša svoju sigurnost.

Za neupućene, Quora je internetska stranica za pitanja i pitanja Što čini Quora boljom od ostalih Q&A web lokacija? Što Quora čini boljim od ostalih Q&A web lokacija? Za one od vas koji već ne koriste Quoru, zašto ne? Možda je vrijeme da ga pokušate. Možda ćete biti iznenađeni koliko to može biti korisno. koja spaja ljude koji imaju pitanja s ljudima koji imaju odgovore. To je fascinantna web stranica, a za vas je zajamčeno da ćete naučiti nešto novo svaki put kad posjetite. Uključujući da je i sam Quora pretrpio povredu podataka.

Quora otkriva kako je hakiran

Izvršni direktor Quora Adam D'Angelo otkrio je incident u ovom ažuriranju Quora sigurnosti. U postu je to otkrio “neki su korisnički podaci ugroženi kao rezultat neovlaštenog pristupa nekom našem sustavu od strane zlonamjerne treće strane.”

Otkrili smo da su neki podaci korisnika ugroženi neovlaštenim pristupom našim sustavima. Poduzeli smo korake kako bismo osigurali da situacija bude sadržana i da obavještavamo pogođene korisnike. Zaštita vaših podataka je naš glavni prioritet. ovdje: https://t.co/uwbdMjoM1v

- Quora (@Quora) 3. prosinca 2018

Haker je dobio neovlašteni pristup jednom od sustava Quora. I određene informacije za “otprilike 100 milijuna korisnika Quora” moglo biti ugroženo. Te informacije uključuju:

• Ime, adresa e-pošte i šifrirana zaporka koje ste povezali s računom. Srećom, Quora je navela da su lozinke “hashe koristeći bcrypt sa soli koja varira za svakog korisnika”.
• Javni sadržaj i akcije, što znači pitanja, odgovore, komentare i komentare koje ste postavili na web mjestu.
• Nejavni sadržaj i radnje, što znači zahtjeve za odgovorima, glasove i direktne poruke koje inače nisu vidljive.

Postoji i rizik da “podaci uvezeni iz povezanih mreža kada ih autoriziraju korisnici” možda su pristupili. Quora omogućava korisnicima da se prijave putem Googlea ili Facebooka, pa bi ovo moglo izazvati katastrofu. Srećom, ovdje nema rizičnih financijskih podataka.

Promijenite lozinku Quora, što prije

Quora ima i svoj interni sigurnosni tim i tvrtku za digitalnu forenziku koja istražuje incident. A također je obavijestila policiju. Tvrtka trenutno obavještava sve korisnike čiji su podaci ugroženi u krađi.

Kao što je uvijek najbolja praksa nakon kršenja podataka, trebali biste promijeniti zaporku Jesu li česte izmjene lozinke zapravo dobre za vašu sigurnost? Jesu li česte izmjene lozinke zapravo dobre za vašu sigurnost? Koliko često mijenjate lozinku? Samo povremeno ili prečesto? Ovo su prednosti i nedostaci prečestog mijenjanja zaporke. ASAP. Zapravo, Quora je odvezao sve pogođene korisnike sa stranice, a ako ste jedan od njih, morat ćete promijeniti lozinku kad se od vas zatraži.