Suposta exposição de dados de Quest App
O vazamento de dados do Quest App em 2024 ocorreu em abril de 2024, quando cópias de segurança do banco de dados do Quest App (questapp.in), uma plataforma indiana de aprendizagem digital e desenvolvimento de habilidades para jovens operada pela Quest Alliance, foram expostas e publicadas on-line.
Tipos de dados expostos
6- Endereços de e-mail
- Nomes
- Números de telefone
- Senhas
- Datas de nascimento
- Gêneros
Sobre este registro
Quais dados foram expostos no incidente do Quest App?
As tabelas comprometidas do banco de dados contêm as seguintes categorias de dados verificadas:
- Dados de identidade e da conta: Nomes completos, identificadores de usuário do sistema (UUIDs), gêneros e datas de nascimento.
- Informações de contato: Endereços de e-mail verificados e números de telefone celular.
- Credenciais de segurança: Hashes de senhas (bcrypt e MD5) e metadados de OTP/verificação.
Quantas contas foram afetadas?
A validação canônica de endereços em ASCII segundo a RFC 5322 confirmou 535.218 endereços de e-mail válidos e únicos.
Recomendações de segurança
O vazamento de hashes de senhas junto com informações de contato traz riscos de ataques de reutilização automatizada de credenciais (credential stuffing) e phishing direcionado. Você deve alterar imediatamente suas senhas no Quest App e em qualquer plataforma em que reutilize essas senhas, além de ativar a autenticação de dois fatores.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
