نقص اطلاعاتی موجود در Quora بیش از 100 میلیون کاربر را تحت تاثیر قرار داد.

 | تاریخ ارسال: 1397/9/16 | 

پس از هک اخیر در هتل های زنجیره ای ماریوت و تلاش برای نفوذ به اطلاعات مشتریان Dell، Quora اعلام کرده است که بیش از 100 میلیون از سوابق کاربران در هفته گذشته به سرقت رفته است.
این وب سایت پرسش و پاسخ نوشته است که "دسترسی غیرمجاز به یکی از سیستم های ما توسط یک برنامه شخص ثالث مخرب" در تاریخ 30 نوامبر رخ داده است. داده های لو رفته شامل: "نام، آدرس ایمیل، پسوردهای رمزگذاری شده (هش شده)، داده ها وارد شده از شبکه های مرتبط؛ محتوای عمومی و اقدامات، مانند سوالات، پاسخ ها، نظرات، رای ها، محتوای غیر عمومی و اقدامات، مانند درخواست پاسخ، پیام های مستقیم (توجه داشته باشید که درصد کم از کاربران Quora چنین پیام هایی را ارسال یا دریافت کرده اند)" هرچند که پسوردهای به سرقت رفته همگی هش شده هستند اما Quora بیان نمود که بهتر است تا کاربران پسوردهای خود را تغییر دهند.
Adam D’Angelo، مدیر اجرایی Quora گفت که این شرکت اقداماتی را برای رسیدگی به این مسئله انجام داده است، اگرچه تحقیقات ما ادامه دارد و ما همچنان به پیشرفت های امنیتی ادامه خواهیم داد. Quora هرکسی را که ممکن است تحت تاثیر این نقص قرار گرفته باشد از سیستم خارج نموده و اگر از یک روش احراز هویت استفاده می کرده، پسوردشان را نامعتبر کرده است.
همچنین D’Angelo اضافه نمود: "مسئولیت ما این است تا مطمئن شویم رخ دادهایی مثل این دیگر اتفاق نمی افتد و ما نتوانستیم این مسئولیت را به خوبی برآورده کنیم." همچنین شرکت Dell که تحت تاثیر حمله ی سایبری اخیر قرار گرفته است ادعا کرده است که هسچ اطلاعاتی از کاربران به سرقت نرفته است.
این شرکت یک بازنشانی کلی از تمامی رمزهای Dell.com انجام داده است و کاربران قبل از اینکه بتوانند به اکانت خود دسترسی داشته باشند نیاز بوده تا چندین مرحله احراز هویت انجام دهند.

کلیدواژه ها: نشت اطلاعات | هک | Quora |



CAPTCHA
دفعات مشاهده: 8761 بار   |   دفعات چاپ: 907 بار   |   دفعات ارسال به دیگران: 0 بار   |   0 نظر