Quest App İddia Edilen Veri Açığı
Quest App 2024 veri sızıntısı, Hindistan merkezli dijital öğrenme ve beceri geliştirme platformu Quest App (questapp.in) altyapısına ait MariaDB/MySQL veritabanı yedeklerinin Nisan 2024'te sızdırılmasıyla meydana gelmiştir.
Sızan Veri Türleri
6- E-posta Adresleri
- İsimler
- Telefon Numaraları
- Parolalar
- Doğum Tarihleri
- Cinsiyetler
Bu Kayıt Hakkında
Quest App sızıntısında hangi bilgiler yer aldı?
Sızdırılan kullanıcı ve öğrenci tablolarında doğrulanmış veri sınıfları şunlardır:
- Kimlik ve Hesap Bilgileri: Tam adlar, sistem kullanıcı kimlikleri (UUID), cinsiyet ve doğum tarihleri.
- İletişim Bilgileri: Doğrulanmış e-posta adresleri ve cep telefonu numaraları.
- Güvenlik Bilgileri: Parola özetleri (bcrypt ve MD5) ile doğrulama kayıtları.
Kaç kişi veya hesap etkilendi?
RFC 5322 ASCII kanonik doğrulama sürecinde 535.218 tekil geçerli e-posta adresi teyit edilmiştir.
Saldırının riskleri ve güvenlik tavsiyeleri
Parola özetlerinin ve cep telefonu numaralarının sızdırılması, kimlik avı, SMS dolandırıcılığı ve parola deneme saldırısı risklerini artırır. Kullanıcıların Quest App ve aynı şifreyi kullandıkları diğer platformlardaki parolalarını değiştirmeleri ve iki aşamalı doğrulamayı (2FA) etkinleştirmeleri önerilir.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin
