انكشاف مزعوم لبيانات Quest App
وقعت حادثة خرق بيانات Quest App لعام 2024 في أبريل 2024، عندما انكشفت نسخ احتياطية من قاعدة بيانات Quest App (questapp.in) ونُشرت على الإنترنت. وهي منصة هندية للتعلّم الرقمي وتنمية مهارات الشباب تديرها Quest Alliance.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- أرقام الهواتف
- كلمات المرور
- تواريخ الميلاد
- الجنس
حول هذا السجل
ما البيانات التي انكشفت في حادثة Quest App؟
تحتوي جداول قاعدة البيانات المخترقة على فئات البيانات التالية التي جرى التحقق منها:
- بيانات الهوية والحساب: الأسماء الكاملة، ومعرّفات مستخدمي النظام (UUIDs)، والجنس، وتواريخ الميلاد.
- معلومات الاتصال: عناوين بريد إلكتروني جرى التحقق منها وأرقام هواتف محمولة.
- بيانات الاعتماد الأمنية: قيم تجزئة كلمات المرور (bcrypt وMD5) والبيانات الوصفية المرتبطة برموز OTP والتحقق.
كم عدد الحسابات المتأثرة؟
أكد التحقق القياسي من صحة العناوين بأحرف ASCII وفق معيار RFC 5322 وجود 535,218 عنوان بريد إلكتروني فريد وصالح.
توصيات أمنية
يشكّل تسرّب قيم تجزئة كلمات المرور إلى جانب معلومات الاتصال خطر التعرّض لهجمات حشو بيانات الاعتماد والتصيّد الاحتيالي الموجّه. ينبغي للمستخدمين تغيير كلمات مرورهم فورًا على Quest App وأي منصات يستخدمون عليها كلمات المرور نفسها، وتفعيل المصادقة الثنائية.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة
