Trong những gì đang trở thành thường xuyên, một công ty công nghệ lớn khác, lần này là Quora, đã bị vi phạm dữ liệu. Điều này đến gần với việc Dell bị hack, điều mà tôi đã viết chỉ chưa đầy một tuần trước.

Sự đều đặn của việc này đang trở nên mệt mỏi. Làm thế nào thường xuyên? Dưới đây là danh sách các vi phạm lớn nhất của năm 2018, và có nguy cơ âm thanh nhấp chuột ba, số 1 là một doozy.

Làm thế nào mà tin tức Quora mở ra?

Đây là những gì tôi nhận được ngày hôm qua trong email của tôi.

Kính gửi Giles

Chúng tôi viết thư để thông báo cho bạn biết rằng gần đây chúng tôi đã phát hiện ra rằng một số dữ liệu người dùng đã bị xâm phạm do truy cập trái phép vào hệ thống của chúng tôi bởi một bên thứ ba độc hại. Chúng tôi rất xin lỗi vì bất kỳ mối quan tâm hoặc bất tiện nào mà điều này có thể gây ra. Chúng tôi đang làm việc nhanh chóng để điều tra tình hình hơn nữa và thực hiện các bước thích hợp để ngăn chặn những sự cố như vậy trong tương lai.

Nói cách khác, Quora cho phép ai đó truy cập vào dữ liệu của tôi và dữ liệu của 100.000.000 người dùng khác. Đáp lại, Quora nói rằng họ đang xem xét nó đã xảy ra như thế nào và đã thuê một công ty pháp y và bảo mật kỹ thuật số hàng đầu để hỗ trợ nhóm.

Thông tin nào đã được truy cập?

Đây là những gì đã được truy cập theo Quora:

• Thông tin tài khoản và người dùng, ví dụ như tên, email, IP, ID người dùng, mật khẩu được mã hóa, cài đặt tài khoản người dùng, dữ liệu cá nhân hóa
• Các hành động và nội dung công khai bao gồm các bản nháp, ví dụ: câu hỏi, câu trả lời, bình luận, bài đăng trên blog, upvotes
• Dữ liệu được nhập từ các mạng được liên kết khi được bạn cho phép, ví dụ: danh bạ, thông tin nhân khẩu học, sở thích, mã thông báo truy cập (hiện không hợp lệ)
• Các hành động không công khai, ví dụ: yêu cầu trả lời, downvote, cảm ơn
• Nội dung không công khai, ví dụ như tin nhắn trực tiếp, các chỉnh sửa được đề xuất

Làm thế nào bạn có thể bị ảnh hưởng?

May mắn thay, Quora chỉ thu thập thông tin cơ bản về người dùng của nó. Nó không thu thập hoặc lưu trữ thông tin như thẻ tín dụng hoặc số an sinh xã hội. Tuy nhiên, địa chỉ email của bạn có giá trị. Bạn chắc chắn cần phải coi chừng lừa đảo qua email hoặc các loại thư rác khác (mặc dù điều đó luôn đúng).