Популярный онлайн-сервис вопросов-ответов Quora сообщил о крупной утечке данных со своего сайта, которая могла затронуть миллионы пользователей портала.
О компрометации персональных данных в блоге Quora рассказал основатель и глава сервиса Адам Д"Анджело (Adam D"Angelo). По его словам, в минувшую пятницу, 30 ноября, в одну из систем Quora проникли неизвестные злоумышленники. В результате в руки хакеров могла попасть следующая информация примерно 100 млн пользователей Quora: данные учетных записей, включая имена, адреса электронной почты и хешированные пароли; публичный и непубличный контент и данные о действиях на сайте, такие как размещенные ответы и вопросы, комментарии и оценки ответов.
В Quora отметили, что утечка не коснулась пользователей, публиковавших свои вопросы на сайте анонимно. Хотя большая часть контента, попавшего к хакерам, находилась в свободном доступе, в компании считают серьезной произошедшую компрометацию персональных данных.
Узнав о несанкционированном доступе к информации пользователей, в Quora предприняли необходимые меры для снижения негативных последствий и недопущения подобного в будущем.
Всем пострадавшим пользователям рассылаются соответствующие уведомления, а при следующем посещении сайта система предложит изменить пароль, поскольку прежние были принудительно сброшены.
По данным PCWorld, среди зарегистрированных пользователей Quora немало знаменитостей. Например, на сайте есть подтвержденные аккаунты бывшего президента США Барака Обамы, актера Эштона Катчера и режиссера Дж. Дж. Абрамса, а также главы Facebook Марка Цукерберга.
В Quora продолжают расследовать инцидент с привлечением собственных и сторонних специалистов. Для помощи в выяснении всех обстоятельств утечки компания пригласила ведущих экспертов в области кибербезопасности и цифровой криминалистики.
Также в Quora пообещали усовершенствовать систему киберзащиты.
Инцидент в Quora продолжает серию крупных утечек, произошедших за последнее время. В конце ноября стало известно о краже данных около 500 миллионов клиентов сети отелей, управляемых международной компанией Marriott International.
По данным CNN, самым масштабным инцидентом такого рода была утечка данных пользователей Yahoo, которая затронула 3 миллиарда учетных записей сервиса.
