美版“知乎”Quora发生数据泄露事件 影响人数达1亿 – 作者:知道创宇云安全

12月4日上午，知识共享平台Quora在官网通告了一起数据泄露事件，称其系统受到恶意第三方侵入，约1亿用户数据泄露，包括用户姓名、电子邮箱地址、加密的密码、用户聊天信息等。Quora表示在11月30日首次发现数据泄露的情况，其后便迅速开展了全方位调查及修复工作，并已将事件信息通告相关执法部门。

根据Quora在其官网帮助界面公布的安全预警，此次事件泄露的数据包括用户账户信息，如姓名、电子邮件地址、加密密码、用户在授权时录入的信息，以及用户留下的公开信息如评论、提问和投票。此外，攻击者也获取了一些私密信息如用户间的聊天、问题邀请和差评等。但Quora提到以匿名形式进行的提问和回答不受影响，官方未存储这部分信息及其背后的用户信息。Quora也声明，这些窃取用户信息的“小偷”无法拿到信用卡、证件号码这些敏感信息，因为平台并未收录。

同时，Quora已强制退出所有受影响的账户，并在其下次登录时要求修改密码。对未收到更改密码提示的用户，平台帮助网页也提供了相关指导：

How do I change orreset my password on Quora?

来源：freebuf.com 2018-12-04 18:09:41 by: 知道创宇云安全