Quora стала жертвой утечки — похищены данные около 100 млн пользователей

Quora стала жертвой утечки — похищены данные около 100 млн пользователей

Quora стала жертвой утечки — похищены данные около 100 млн пользователей

Социальный сервис обмена знаниями Quora стал очередной жертвой масштабной утечки данных. Неизвестные киберпреступники проникли в сеть компании и получили доступ к персональным данным около 100 миллионов пользователей.

В итоге злоумышленники получили доступ к следующим данным: криптографически защищенные пароли, полные имена, адреса электронной почты, импортированные данные из связанных сетей, а также активность на сайте Quora.com: личные сообщения, заданные вопросы и оценки ответов.

Помимо этого, вся публичная информация отдельных пользователей также попала в руки киберпреступников: вопросы, ответы, комментарии.

Официальные представители сервиса заявили, что им удалось обнаружить несанкционированный доступ в пятницу. Сразу после этого они наняли киберкриминалистов и компанию, специализирующуюся на информационной безопасности, чтобы расследовать этот инцидент.

Quora произвела выход из системы всех затронутых утечкой пользователей, старые пароли были сброшены. Те пользователи, которые используют на Quora и других сервисах одинаковые пароли, должны немедленно поменять пароль для сервиса ответов на оригинальный.

Теперь осталось дождаться, когда Роскомнадзор заинтересуется этим киберинцидентом. Так как ведомство уже активно выясняет обстоятельства другой крупной утечки — сети гостиниц Marriott International.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

3 года тюрьмы: в США пересмотрели приговор админу BreachForums

Министерство юстиции США объявило о пересмотре приговора Конору Брайану Фицпатрику, 22-летнему жителю Пикскилла (штат Нью-Йорк). Он получил три года тюрьмы за создание и администрирование BreachForums — одного из крупнейших англоязычных хакерских форумов.

Кроме того, его признали виновным в хранении материалов с несовершеннолетними — преступления, которое прокуроры назвали наносящим «неисчислимый» ущерб.

BreachForums появился в марте 2022 года, сразу после закрытия RaidForums. На нём торговали украденными базами данных и конфиденциальной информацией.

По данным Минюста, там размещалось свыше 888 баз с более чем 14 миллиардами записей: от банковских счетов и номеров соцстрахования до логинов и паролей.

Среди самых заметных утечек — данные 200 млн пользователей американской соцсети и информация о 87,7 тыс. участников InfraGard, партнёрской программы ФБР в сфере кибербезопасности.

Изначально Фицпатрик получил минимальное наказание — всего 17 дней заключения. Но в январе 2025 года Апелляционный суд четвёртого округа отменил этот приговор и потребовал нового разбирательства.

В рамках сделки со следствием Фицпатрик согласился передать государству:

  • более 100 доменных имён, связанных с работой BreachForums,
  • свыше десятка электронных устройств,
  • криптовалюту, полученную от сделок на форуме.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru