Quest App: डेटा उजागर होने का कथित मामला

प्रभावित डेटाबेस की तालिकाओं में इन श्रेणियों का डेटा होने की पुष्टि हुई है:

• पहचान और खाते का विवरण: पूरे नाम, सिस्टम उपयोगकर्ता पहचानकर्ता (UUIDs), लिंग और जन्मतिथियाँ।
• संपर्क जानकारी: सत्यापित ईमेल पते और मोबाइल फ़ोन नंबर।
• सुरक्षा संबंधी प्रमाणीकरण विवरण: पासवर्ड हैश (bcrypt और MD5) और OTP/सत्यापन मेटाडेटा।

कैनोनिकल RFC 5322 ASCII सत्यापन से 5,35,218 अलग-अलग वैध ईमेल पतों की पुष्टि हुई।

संपर्क जानकारी के साथ पासवर्ड हैश लीक होने से क्रेडेंशियल स्टफिंग और लक्षित फ़िशिंग का खतरा पैदा होता है। उपयोगकर्ताओं को Quest App और उन सभी अन्य प्लेटफ़ॉर्म पर तुरंत अपने पासवर्ड बदलने चाहिए जहाँ वे वही पासवर्ड इस्तेमाल करते हैं, और दो-कारक प्रमाणीकरण चालू करना चाहिए।