Quora, 빅 데이터 기업 목록에 합류

Quora 데이터 유출

되는 것에서 정기적으로 발생하지만 이번에는 또 다른 대기업 인 Quora가 데이터 유출 사고를당했습니다. 이것은 Dell이 해킹당한 직후에 발생합니다. 에 대해 썼다 불과 1 주일 전에. 이것의 규칙 성은 피곤해지고 있습니다.

Quora 뉴스는 어떻게 전개 되었습니까?

이것은 내가 어제 이메일에서 얻은 것입니다.

Giles Ensor에게,
악의적 인 제 3자가 당사 시스템에 무단 액세스하여 일부 사용자 데이터가 손상되었음을 최근에 발견했음을 알려드립니다. 이로 인해 발생할 수있는 우려 나 불편에 대해 대단히 죄송합니다. 우리는 상황을 더 자세히 조사하고 향후 이러한 사고를 방지하기 위해 적절한 조치를 취하기 위해 신속하게 노력하고 있습니다.

즉, Quora는 누군가가 내 데이터와 다른 100,000,000 명의 사용자 데이터에 액세스 할 수 있도록 허용했습니다. 이에 대해 Quora는 그 일이 어떻게 발생했는지 조사 중이며 디지털 포렌식 및 보안 회사가 [그들을] 지원합니다.

Quora

어떤 정보에 액세스 했습니까?


인터넷 서핑을하는 동안 보안을 유지하려면 네트워크를 보호하기위한 완전한 전용 도구가 필요합니다. 지금 Cyberghost VPN 설치 자신을 보호하십시오. 검색하는 동안 PC를 공격으로부터 보호하고 IP 주소를 마스킹하며 원치 않는 모든 액세스를 차단합니다.


Quora에 따르면 다음과 같이 액세스했습니다.

  • 계정 및 사용자 정보 (예: 이름, 이메일, IP, 사용자 ID, 암호화 된 비밀번호, 사용자 계정 설정, 개인화 데이터
  • 초안을 포함한 공개 활동 및 콘텐츠 (예: 질문, 답변, 댓글, 블로그 게시물, 찬성 투표
  • 귀하가 승인 한 경우 연결된 네트워크에서 가져온 데이터 (예: 연락처, 인구 통계 정보, 관심사, 액세스 토큰 (현재 무효화 됨)
  • 비공개 조치 (예: 답변 요청, 반대 투표, 감사
  • 비공개 콘텐츠 (예: 쪽지, 제안 된 수정 사항

당신은 어떤 영향을받을 수 있습니까?

다행히 Quora는 사용자에 대한 기본 정보 만 수집합니다. 신용 카드 나 주민등록번호와 같은 정보를 수집하거나 저장하지 않습니다. 그러나 이메일 주소에는 가치가 있습니다. 피싱 이메일 사기 또는 기타 유형의 스팸에주의해야합니다 (항상 사실임).

  • 관련: Google과 Facebook이 개인 데이터를 수집하지 못하도록 차단

Quora에게 공정하게 말하면 모든 사용자가 영향을받은 것은 아니라는 점을 지적해야합니다. 데이터를 훔친 사용자가 10 %에 불과하더라도 다양한 악의적 인 활동에 사용할 수있는 이메일 주소는 여전히 10,000,000 개입니다.

다음으로 무엇을 할 수 있습니까?

글쎄, 그것은 당신에게 달려 있습니다. 나는 많은 사람들이 이런 유형의 뉴스에 사임하고 인터넷에서 그것을 삶의 일부로 받아들이고 있다는 느낌이 있습니다. 나는 그 사람들 중 하나가 아닙니다.

이제 Quora 계정을 훨씬 쉽게 삭제할 수 있습니다. 당신이해야 할 일은 당신의 개인 정보 설정 페이지 하단의 '내 계정 삭제'버튼을 클릭합니다. 그게 내가 한 일입니다.

모두 마무리

데이터 침해가 발생하면 사람들이 더 많은 조치를 취하기 시작할 때입니다. Quora와 같은 회사의 가치는 사용자에게만 있으며 100,000,000 명의 사용자가 없으면 Quora는 전혀 가치가 없습니다.

해야 할 일을 알려주는 것은 저와는 거리가 멀지 만, 귀하의 계정을 삭제하고 참여를 철회하면 Quora 및 다른 웹 사이트가주의 할 한 가지 조치를 취하게됩니다.

확인해야 할 관련 기사

  • Windows 10에서 개인 정보가 위협 받습니까?
  • Microsoft는 주요 SSD 암호화 보안 문제를 인정합니다.
  • LinkendIn의 자동 채우기 플러그인에서 사용자 데이터 유출
EFAIL은 Outlook 암호화를 손상시키는 중요한 이메일 보안 결함입니다.

EFAIL은 Outlook 암호화를 손상시키는 중요한 이메일 보안 결함입니다.사이버 보안

보안 연구원은 OpenPGP 및 S / MIME의 심각한 결함에 대해 전 세계에 경고를 보내고 있습니다. 이메일 암호화 도구. 이 취약점의 코드 명은 EFAIL이며 공격자는 모든 송수신 메시지에서 일반 텍스트 콘텐츠를 추출 할 수 있습니다.이 결함이 이메일 암호화를 쓸모 없게 만든다는 사실은 매우 충격적입니다. 불행히도 EFF 확인 현재 문제를 해결하...

더 읽어보기
MS Exchange Server 취약점은 해커에게 관리자 권한을 부여합니다.

MS Exchange Server 취약점은 해커에게 관리자 권한을 부여합니다.Microsoft Exchange사이버 보안

Microsoft Exchange Server 2013, 2016 및 2019에서 새로운 취약점이 발견되었습니다. 이 새로운 취약점을 PrivExchange 실제로 제로 데이 취약점입니다.이 보안 허점을 악용하여 공격자는 간단한 Python 도구를 사용하여 Exchange 사서함 사용자의 자격 증명을 사용하여 도메인 컨트롤러 관리자 권한을 얻을 수 있...

더 읽어보기
Sennheiser HeadSetup을 사용하는 경우이 내용을 읽어야합니다.

Sennheiser HeadSetup을 사용하는 경우이 내용을 읽어야합니다.사이버 보안

사용하는 경우 젠하이저 HeadSetup 및 HeadSetup Pro 소프트웨어를 사용하면 컴퓨터가 심각한 공격 위험에 노출 될 수 있습니다. Microsoft는 Snappily라는 이름으로 권고를 게시했습니다. ADV180029 — 실수로 공개 된 디지털 인증서로 인해 스푸핑이 허용 될 수 있습니다.Microsoft가 이에 대해 무엇을 말하는지 알아...

더 읽어보기