Exposition présumée de données chez Quest App
La fuite de données de Quest App en 2024 s’est produite en avril 2024, lorsque des sauvegardes de la base de données de Quest App (questapp.in), une plateforme indienne d’apprentissage numérique et de développement des compétences des jeunes exploitée par Quest Alliance, ont été exposées et publiées en ligne.
Types de données exposées
6- Adresses e-mail
- Noms
- Numéros de téléphone
- Mots de passe
- Dates de naissance
- Genres
À propos de cette fiche
Quelles données ont été exposées lors de l’incident touchant Quest App ?
Les tables compromises de la base de données contiennent les catégories de données vérifiées suivantes :
- Identité et informations de compte : Noms complets, identifiants des utilisateurs dans le système (UUIDs), genres et dates de naissance.
- Coordonnées : Adresses e-mail vérifiées et numéros de téléphone mobile.
- Données d’authentification : Hachages de mots de passe (bcrypt et MD5) et métadonnées liées aux OTP et à la vérification.
Combien de comptes ont été touchés ?
La validation canonique ASCII selon RFC 5322 a confirmé la présence de 535 218 adresses e-mail uniques et valides.
Recommandations de sécurité
La fuite de hachages de mots de passe accompagnés de coordonnées présente des risques d’attaques par bourrage d’identifiants et d’hameçonnage ciblé. Les utilisateurs devraient immédiatement changer leurs mots de passe sur Quest App et sur toute autre plateforme où ils utilisent les mêmes mots de passe, et activer l’authentification à deux facteurs.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
