Żądny wiedzy? Wbijaj na Mega Sekurak Hacking Party w maju! -30% z kodem: majearly
Quora – wyciekły dane 100 milionów osób ( w tym hashowane hasła)
Ostatnio jest dość gorąco w temacie wycieków danych. Niedawno sieć Marriott (ukradziono dane 500 milionów osób), teraz mamy duży wyciek z popularnego serwisu Quora. Sami poszkodowani piszą tak:
On Friday we discovered that some user data was compromised by a third party who gained unauthorized access to one of our systems. We’re still investigating the precise causes and in addition to the work being conducted by our internal security teams, we have retained a leading digital forensics and security firm to assist us.
Z najważniejszych danych, które wyciekły (incydent dotknął 100 milionów użytkowników!) mamy: maile, hasła (zahashowane) i enigmantyczne dane „z połączonych sieci”:
- Account information, e.g. name, email address, encrypted (hashed) password, data imported from linked networks when authorized by users
UPDATE: serwis podał, że hasła zahashowane są algorytmem bcrypt() – to dobra informacja.
–ms
„Non-public content and actions, e.g. answer requests, downvotes, direct messages”
To jest bardziej kluczowe od wycieku zahaszowanych haseł. Rodzi potencjalne pole do szantaży, czy psucia wizerunku.