全部数据泄露事件
Quest App 据称发生的数据暴露
Quest App 2024年数据泄露事件发生于2024年4月。当时，Quest App（questapp.in）的数据库备份遭到泄露，并被发布到网上。Quest App 是由 Quest Alliance 运营的印度数字学习与青年技能发展平台。
535.2 千
邮箱标识符
6
数据类型
高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 姓名
- 电话号码
- 密码
- 出生日期
- 性别
关于此记录
Quest App 事件泄露了哪些数据？
泄露的数据库表包含以下经核实的数据类别：
- 身份与账户信息：完整姓名、系统用户标识符（UUIDs）、性别和出生日期。
- 联系信息：已验证的电子邮件地址和手机号码。
- 安全凭据：密码哈希值（bcrypt 和 MD5）以及 OTP/验证元数据。
有多少账户受到影响？
按照 RFC 5322 规范进行 ASCII 验证后，确认共有 535,218 个不重复的有效电子邮件地址。
安全建议
密码哈希值与联系信息一同泄露，会带来撞库和定向网络钓鱼威胁。用户应立即更改 Quest App 及其他使用相同密码的平台上的密码，并启用双因素身份验证。
