Предполагаемое раскрытие данных Quest App
Утечка данных Quest App в 2024 году произошла в апреле 2024 года, когда резервные копии баз данных Quest App (questapp.in), индийской платформы для цифрового обучения и развития навыков у молодёжи под управлением Quest Alliance, оказались в открытом доступе и были опубликованы в интернете.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Номера телефонов
- Пароли
- Даты рождения
- Пол
Об этой записи
Какие данные были раскрыты в результате инцидента с Quest App?
В скомпрометированных таблицах базы данных подтверждено наличие следующих категорий данных:
- Идентификационные данные и сведения об аккаунте: Полные имена, системные идентификаторы пользователей (UUIDs), пол и даты рождения.
- Контактная информация: Подтверждённые адреса электронной почты и номера мобильных телефонов.
- Учётные данные для аутентификации: Хеши паролей (bcrypt и MD5) и метаданные OTP и верификации.
Сколько аккаунтов затронула утечка?
Каноническая проверка ASCII-адресов по RFC 5322 подтвердила наличие 535 218 уникальных действительных адресов электронной почты.
Рекомендации по безопасности
Утечка хешей паролей вместе с контактной информацией создаёт угрозу атак методом подстановки учётных данных и целевого фишинга. Пользователям следует немедленно сменить пароли в Quest App и на всех других платформах, где они используют те же пароли, а также включить двухфакторную аутентификацию.
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях
