Rendszeres eseményként egy újabb nagy technológiai vállalat, ezúttal a Quora, adatmegsértést szenvedett. Ez közel áll ahhoz, hogy a Dell csapkodott, amelyről alig egy hete írtam.

Ennek rendszeressége fárasztóvá válik. Mennyire rendszeresen? Itt található a 2018 legnagyobb megsértésének listája, és annak kockázata miatt, hogy megszólal a kattintás, a No.1 doozy.

Hogyan bontakoztak ki a Quora hírei?

Ez az, amit tegnap kaptam az e-mailben.

Kedves Giles Ensor!

Arra írunk, hogy tudatja Önnel, hogy a közelmúltban felfedeztük, hogy egyes felhasználói adatok veszélybe kerültek a rosszindulatú harmadik személyek általi jogosulatlan hozzáférés következtében. Nagyon sajnáljuk, hogy bármilyen aggodalom vagy kellemetlenség felmerülhet. Gyorsan dolgozunk a helyzet további kivizsgálásán, és megtesszük a megfelelő lépéseket az ilyen események jövőbeni megelőzésére.

Más szavakkal, a Quora lehetővé tette valaki számára az adataimhoz és a többi 100 000 000 felhasználó adatainak elérését. Válaszul Quora azt mondta, hogy megvizsgálja, hogyan történt, és „vezető digitális kriminalisztikai és biztonsági céget alkalmazott”.

Milyen információkhoz fértek hozzá?

Quora szerint ez volt a hozzáférés:

• Fiók- és felhasználói adatok, pl. Név, e-mail, IP, felhasználói azonosító, titkosított jelszó, felhasználói fiókbeállítások, személyre szabási adatok
• Nyilvános akciók és tartalom, beleértve a tervezeteket, pl. Kérdések, válaszok, megjegyzések, blogbejegyzések, pozitív szavazatok
• A kapcsolt hálózatokból importált adatok, ha Ön felhatalmazást adnak, például névjegyek, demográfiai információk, érdeklődési körök, hozzáférési jogkivonatok (ma érvénytelen)
• Nem nyilvános tevékenységek, pl. Válaszkérések, aláírások, köszönöm
• Nem nyilvános tartalom, például közvetlen üzenetek, javasolt szerkesztések

Hogyan érintheti Önt?

Szerencsére a Quora csak alapvető információkat gyűjt felhasználóiról. Nem gyűjt és tárol információkat, például hitelkártyákat vagy társadalombiztosítási számokat. Az e-mail címnek azonban értéke van. Természetesen vigyáznia kell az adathalász e-mail csalásokra vagy más típusú spamre (bár ez mindig igaz).