Администрация американского социального сервиса обмена знаниями Quora сообщила, что хакеры взломали сервера компании и похитили персональные данные около 100 млн пользователей (это примерно половина всей пользовательской базы Quora).
Какие данные могли получить злоумышленники:
- Имена и адреса электронной почты пользователей, а также данные, импортированные из привязанных к Quora соцсетей;
- пароли в зашифрованном виде;
- публичные действия и контент, включая вопросы и ответы, опросы и комментарии;
- непубличный контент, включая личные сообщения, запросы ответов и отрицательные оценки.
В компании отметили, что не собирают такую информацию, как номера банковских карт и номера социального страхования. Атака также не затронула вопросы и ответы анонимных пользователей, поскольку Quora не сохраняет их идентификаторы.
Quora предупредит пострадавших пользователей по электронной почте и сбросит их пароли для входа. Если пользователи использовали эти же пароли на других сайтах, компания рекомендует поменять их.
Команда Quora обнаружила несанкционированный доступ к своим системам 30 ноября 2018 года и сразу же начала внутреннее расследование. Компания также сообщила об инциденте в правоохранительные органы. Кто стоит за атакой, в Quora не знают. Сервис пообещал принять меры по улучшению безопасности.
«Мы признаем свою ответственность за случившееся и обещаем сделать все возможное, чтобы такого не повторилось. Надеемся, что со временем мы докажем вам, что достойны вашего доверия», — отметили в Quora.
Напоследок отметим, что среди пользователей Quora числятся ученые в том числе из крупнейших и самых влиятельных научных центров мира — например, из Гарвардского, Стэнфордского и Массачусетского университетов, а также сотрудники SpaceX, NASA, Lockheed Martin и других высокотехнологичных компаний.
Источник: VC