ஒரு வழக்கமான நிகழ்வாக மாறிவருவதில், மற்றொரு பெரிய தொழில்நுட்ப நிறுவனம், இந்த முறை குரா, தரவு மீறலை சந்தித்துள்ளது. இது டெல் ஹேக் செய்யப்படுவதை நெருங்குகிறது, இது ஒரு வாரத்திற்கு முன்பு நான் எழுதியது.

இதன் வழக்கமான தன்மை சோர்வாகி வருகிறது. எவ்வளவு தவறாமல்? 2018 இன் மிகப்பெரிய மீறல்களின் பட்டியல் இங்கே, மற்றும் கிளிக்-பைட்டி ஒலிக்கும் அபாயத்தில், நம்பர் 1 ஒரு டூஸி.

Quora செய்தி எவ்வாறு வெளிவந்தது?

இதுதான் எனது மின்னஞ்சலில் நேற்று கிடைத்தது.

அன்புள்ள கில்ஸ் என்சர்,

தீங்கிழைக்கும் மூன்றாம் தரப்பினரால் எங்கள் கணினிகளுக்கு அங்கீகரிக்கப்படாத அணுகலின் விளைவாக சில பயனர் தரவு சமரசம் செய்யப்பட்டது என்பதை நாங்கள் சமீபத்தில் கண்டுபிடித்தோம் என்பதை உங்களுக்குத் தெரிவிக்க நாங்கள் எழுதுகிறோம். இது ஏற்படக்கூடிய எந்தவொரு கவலை அல்லது சிரமத்திற்கும் நாங்கள் மிகவும் வருந்துகிறோம். நிலைமையை மேலும் விசாரிக்கவும், எதிர்காலத்தில் இதுபோன்ற சம்பவங்களைத் தடுக்க தகுந்த நடவடிக்கைகளை எடுக்கவும் நாங்கள் விரைவாக செயல்பட்டு வருகிறோம்.

வேறு வார்த்தைகளில் கூறுவதானால், Quora எனது தரவையும் அதன் 100, 000, 000 பயனர்களின் தரவையும் அணுக யாரையாவது அனுமதித்தது. அதற்கு பதிலளித்த குரா, அது எவ்வாறு நடந்தது என்பதை ஆராய்ந்து வருவதாகவும், “உதவி செய்ய முன்னணி டிஜிட்டல் தடயவியல் மற்றும் பாதுகாப்பு நிறுவனத்தை” நியமித்துள்ளதாகவும் கூறினார்.

என்ன தகவல் அணுகப்பட்டது?

Quora இன் படி அணுகப்பட்டது இதுதான்:

• கணக்கு மற்றும் பயனர் தகவல், எ.கா. பெயர், மின்னஞ்சல், ஐபி, பயனர் ஐடி, மறைகுறியாக்கப்பட்ட கடவுச்சொல், பயனர் கணக்கு அமைப்புகள், தனிப்பயனாக்குதல் தரவு
• வரைவுகள், எ.கா. கேள்விகள், பதில்கள், கருத்துகள், வலைப்பதிவு இடுகைகள், மேம்பாடுகள் உள்ளிட்ட பொது நடவடிக்கைகள் மற்றும் உள்ளடக்கம்
• நீங்கள் அங்கீகரிக்கும் போது இணைக்கப்பட்ட நெட்வொர்க்குகளிலிருந்து இறக்குமதி செய்யப்பட்ட தரவு, எ.கா. தொடர்புகள், புள்ளிவிவர தகவல்கள், ஆர்வங்கள், அணுகல் டோக்கன்கள் (இப்போது செல்லாதது)
• பொது அல்லாத செயல்கள், எ.கா. பதில் கோரிக்கைகள், கீழ்நோக்கிகள், நன்றி
• பொது அல்லாத உள்ளடக்கம், எ.கா. நேரடி செய்திகள், பரிந்துரைக்கப்பட்ட திருத்தங்கள்

நீங்கள் எவ்வாறு பாதிக்கப்படலாம்?

அதிர்ஷ்டவசமாக, Quora அதன் பயனர்களின் அடிப்படை தகவல்களை மட்டுமே சேகரிக்கிறது. இது கிரெடிட் கார்டுகள் அல்லது சமூக பாதுகாப்பு எண்கள் போன்ற தகவல்களை சேகரிக்கவோ சேமிக்கவோ இல்லை. இருப்பினும், உங்கள் மின்னஞ்சல் முகவரிக்கு மதிப்பு உள்ளது. ஃபிஷிங் மின்னஞ்சல் மோசடிகள் அல்லது பிற வகையான ஸ்பேம்களை நீங்கள் நிச்சயமாக கவனிக்க வேண்டும் (அது எப்போதும் உண்மைதான் என்றாலும்).