Presunta exposición de datos de Quest App
La filtración de datos de Quest App de 2024 se produjo en abril de 2024, cuando quedaron expuestas y se publicaron en internet copias de seguridad de la base de datos de Quest App (questapp.in), una plataforma india de aprendizaje digital y desarrollo de habilidades para jóvenes gestionada por Quest Alliance.
Tipos de datos expuestos
6- Direcciones de correo electrónico
- Nombres
- Números de teléfono
- Contraseñas
- Fechas de nacimiento
- Géneros
Acerca de este registro
¿Qué datos quedaron expuestos en el incidente de Quest App?
Las tablas de la base de datos comprometida contienen las siguientes categorías de datos verificadas:
- Datos de identidad y de la cuenta: Nombres completos, identificadores de usuario del sistema (UUIDs), género y fechas de nacimiento.
- Información de contacto: Direcciones de correo electrónico verificadas y números de teléfono móvil.
- Credenciales de seguridad: Hashes de contraseñas (bcrypt y MD5) y metadatos de OTP/verificación.
¿Cuántas cuentas se vieron afectadas?
La validación canónica ASCII conforme a RFC 5322 verificó 535 218 direcciones de correo electrónico válidas y únicas.
Recomendaciones de seguridad
La filtración de hashes de contraseñas junto con información de contacto supone un riesgo de ataques de relleno de credenciales y phishing dirigido. Los usuarios deben actualizar de inmediato sus contraseñas en Quest App y en cualquier otra plataforma en la que utilicen la misma contraseña, y activar la autenticación de dos factores.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
