Quora là trang mới nhất bị tấn công, 100 triệu tài khoản người dùng bị ảnh hưởng

Chỉ bốn ngày trước, chúng tôi đã báo cáo về một vi phạm dữ liệu lớn. Tập đoàn Marriott xác nhận rằng có sự truy cập trái phép vào cơ sở dữ liệu của họ có chứa thông tin về khoảng 500 triệu khách đã đặt phòng tại một khách sạn Starwood.

Hôm nay, Quora, một trang Hỏi & Đáp phổ biến trên web, đã báo cáo việc vi phạm dữ liệu của nó ảnh hưởng đến 100 triệu tài khoản người dùng. Quora vẫn đang điều tra nguyên nhân chính xác của vụ vi phạm dữ liệu và ngoài công việc đang được tiến hành bởi các nhóm bảo mật nội bộ, Quora đang làm việc với một công ty bảo mật và pháp y kỹ thuật số hàng đầu để hỗ trợ họ.

Thông tin sau có thể đã bị xâm phạm:

• Thông tin tài khoản và người dùng, ví dụ: tên, email, IP, ID người dùng, mật khẩu được mã hóa, cài đặt tài khoản người dùng, dữ liệu cá nhân hóa
• Hành động công khai và nội dung bao gồm bản nháp, ví dụ: câu hỏi, câu trả lời, nhận xét, bài đăng trên blog, phiếu tán thành
•  Dữ liệu được nhập từ các mạng được liên kết khi được bạn cho phép, ví dụ: danh bạ, thông tin nhân khẩu học, sở thích, mã thông báo truy cập (hiện đã bị vô hiệu)
• Các hành động không công khai, ví dụ: yêu cầu trả lời, phản đối, cảm ơn
• Nội dung không công khai, ví dụ: tin nhắn trực tiếp, các chỉnh sửa được đề xuất

Mặc dù mật khẩu đã được mã hóa, nhưng nói chung không nên sử dụng lại cùng một mật khẩu trên nhiều dịch vụ và mọi người nên thay đổi mật khẩu của mình nếu họ đang làm như vậy.

Tìm hiểu thêm về vi phạm dữ liệu này tại đây.