Руководство сервиса для обмена знаниями Quora сообщило, что хакеры взломали их сеть и похитили персональные данные около 100 млн пользователей.
Хакеры получили доступ к именам и адресам электронных ящиков пользователей, а также данные профилей привязанных к Quora соцсетей; непубличный контент, включая личные сообщения; публичные действия, включая вопросы и ответы, опросы и комментарии. Отмечается, что злоумышленники могли получить не только имена, но и зашифрованные пароли.
Тем не менее, данные банковских карт не были затронуты, потому что компания их не собирает. В ходе внутреннего расследования, которое началось 30 ноября после обнаружения несанкционированного доступа к системам, в Quora выяснили, что вопросы и ответы от анонимных пользователей не были затронуты атакой хакеров, так как сервис не сохраняет их идентификаторы.
В компании начали предупреждать пострадавших пользователей по электронной почте, а также сбрасывать их пароли для входа. В своём сообщении Quora просить поменять пароли и на других сайтах, если они были схожи с паролем для аккаунта в Quora. Компания сообщила об инциденте в правоохранительные органы. Кто мог атаковать Quora и зачем — никто не знает.
Quora — это социальный сервис обмена знаниями, своеобразный онлайн-рынок вопросов и ответов, основанный в июне 2009 года Адамом д’Анджело и Чарли Чивером. Сервис использует алгоритм ранжирования ценности ответа каждого пользователя основываясь на оценках его предыдущих ответов.
Напомним, ранее ведущая компания в сфере гостиничного бизнеса Marriott International рассказала об утечке данных 500 млн гостей своих отелей по всему миру. Тогда скомпрометированные аккаунты 327 млн гостей отелей под управлением Marriott включали ФИО, дату рождения, пол, номер телефона, номер паспорта, адрес электронной почты и почтовый адрес.
