Čo sa stáva pravidelným javom, ďalšia veľká technologická spoločnosť, tentokrát Quora, bola poškodená. Prichádza to blízko k tomu, že spoločnosť Dell bola napadnutá hackermi, o ktorých som písal len pred menej ako týždňom.

Pravidelnosť tohto stavu je únavná. Ako pravidelne? Tu je zoznam najväčších porušení roku 2018 a riziko 1, ktoré znie klikať, je čudné.

Ako sa odohrali správy z Quory?

To je to, čo som včera dostal vo svojom e-maile.

Milý Giles Ensor,

Píšeme vám, aby sme vás informovali, že sme nedávno zistili, že niektoré údaje o používateľoch boli ohrozené v dôsledku neoprávneného prístupu do našich systémov zo strany tretej strany, ktorá má škodlivý pôvod. Je nám ľúto akýchkoľvek obáv alebo nepríjemností, ktoré by to mohli spôsobiť. Pracujeme rýchlo, aby sme situáciu ďalej vyšetrili a podnikli príslušné kroky na zabránenie takýmto incidentom v budúcnosti.

Inými slovami, spoločnosť Quora umožnila niekomu prístup k mojim údajom a údajom ďalších 100 000 000 používateľov. V reakcii na to Quora uviedla, že skúma, ako sa to stalo, a zamestnávala „poprednú digitálnu súdnu a bezpečnostnú spoločnosť, ktorá jej pomáha“.

Aké informácie boli sprístupnené?

To bolo to, čo bolo prístupné podľa Quora:

• Informácie o účte a užívateľov, napr. Meno, e-mail, IP, ID používateľa, šifrované heslo, nastavenia používateľského účtu, osobné údaje
• Verejné akcie a obsah vrátane návrhov, napr. Otázky, odpovede, komentáre, blogové príspevky, hlasovania
• Dáta importované z prepojených sietí, keď ste ich autorizovali, napr. Kontakty, demografické informácie, záujmy, prístupové tokeny (teraz neplatné)
• Neverejné akcie, napr. Žiadosti o odpovede, downvoty, poďakovanie
• Neverejný obsah, napr. Priame správy, navrhované úpravy

Ako vás môžu ovplyvniť?

Našťastie spoločnosť Quora zbiera iba základné informácie o jej používateľoch. Nezhromažďuje ani neuchováva informácie, ako sú kreditné karty alebo čísla sociálneho zabezpečenia. Vaša e-mailová adresa má však hodnotu. Určite musíte dávať pozor na phishingové e-mailové podvody alebo iné typy spamu (hoci to vždy platí).