Сервис Quora объявил об утечке данных 100 млн пользователей, сообщает Threatpost. Владельцев скомпрометированных аккаунтов призывают сменить пароли на других ресурсах, если они совпадают с ключевой комбинацией для пострадавшего портала.
Сайт Quora.com входит в сотню самых популярных ресурсов Интернета и занимает второе место после Википедии в категории «Словари и энциклопедии». Пользователи могут опубликовать на портале вопросы по самым разным темам и получить ответы от других участников сообщества.
Сервис обнаружил атаку в пятницу, 30 ноября. Неизвестные злоумышленники получили в свое распоряжение значительный массив публичных и закрытых данных, в том числе:
- Учетную информацию — имена пользователей, электронные адреса, зашифрованные пароли, прочие данные, импортированные со сторонних сайтов. - Журналы действий на сайте — опубликованные вопросы, ответы и комментарии, положительные реакции на посты других пользователей. - Скрытые действия — личные сообщения, негативные реакции.
Утечка не затронула вопросы и ответы, опубликованные анонимно, поскольку данные пользователей, публикующих подобный контент, не хранятся на серверах Quora.