{"id":212448,"date":"2018-12-04T09:45:12","date_gmt":"2018-12-04T08:45:12","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=212448"},"modified":"2021-09-25T23:46:18","modified_gmt":"2021-09-25T21:46:18","slug":"quora-gehackt-100-millionen-benutzerkonten-betroffen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/12\/04\/quora-gehackt-100-millionen-benutzerkonten-betroffen\/","title":{"rendered":"Quora gehackt, 100 Millionen Benutzerkonten betroffen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Die Plattform Quora wurde gehackt \u2013 und die Daten von 100 Millionen Benutzerkonten gelangten wohl in die H\u00e4nde der Hacker. <\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg06.met.vgwort.de\/na\/8b5cc2c5b71e487c9ad1c148b22a0db7\" width=\"1\" height=\"1\"\/>Bei <a href=\"https:\/\/de.wikipedia.org\/wiki\/Quora\" target=\"_blank\" rel=\"noopener\">Quora<\/a> handelt es sich um eine Fragen-und-Antwort-Seite (Q&amp;A) im Web, die auch auf Deutsch verf\u00fcgbar ist. Mir ist Quora bekannt, weil Microsoft-Forscher vor Jahren mal versuchten, MVPs f\u00fcr diese Plattform zu begeistern. Ich hatte so 2014\/2015 ein paar Artikel eingestellt, das Ganze aber mangels Resonanz einschlafen lassen. Mein heutiger Versuch, \u00fcber meine \u00fcblichen E-Mail-Adressen auf <a href=\"https:\/\/de.quora.com\/\" target=\"_blank\" rel=\"noopener\">Quora<\/a> zuzugreifen und ein neues Passwort zusenden zu lassen, wurde mit 'sind unbekannt' beschieden \u2013 wenigsten ein gutes Zeichen. So viel als Vorbemerkung. <\/p>\n<h2>Quora gesteht Hack ein<\/h2>\n<p>In <a href=\"https:\/\/blog.quora.com\/Quora-Security-Update\" target=\"_blank\" rel=\"noopener\">diesem Blog-Beitrag<\/a> gesteht der CEO und Gr\u00fcnder von Quora, Adam D'Angelo, ein, dass k\u00fcrzlich ein Hack der Plattform bekannt wurde. <\/p>\n<blockquote>\n<p>We recently discovered that some user data was compromised as a result of unauthorized access to one of our systems by a malicious third party. We are working rapidly to investigate the situation further and take the appropriate steps to prevent such incidents in the future.<\/p>\n<p>On Friday we discovered that some user data was compromised by a third party who gained unauthorized access to one of our systems. We're still investigating the precise causes and in addition to the work being conducted by our internal security teams, we have retained a leading digital forensics and security firm to assist us. We have also notified law enforcement officials.  <\/p>\n<p>While the investigation is still ongoing, we have already taken steps to contain the incident, and our efforts to protect our users and prevent this type of incident from happening in the future are our top priority as a company.<\/p>\n<\/blockquote>\n<p>Positiv ist, dass die Information sofort publiziert wurde. Der Hack wurde letzten Freitag, den 30. November 2018, bemerkt. Unbefugte Dritte hatten wohl Zugriff auf eines der Quora-Systeme und Benutzerdaten m\u00fcssen als kompromittiert angesehen werden. Aktuell wird der Vorgang noch mit einem Forensik-Team untersucht. Die Betreiber von Quora teilen aber mit, dass von den 100 Millionen Nutzern wohl folgende Daten als kompromittiert angesehen werden m\u00fcssen:  <\/p>\n<ul>\n<li>Kontoinformationen, z.B. Name, E-Mail-Adresse, verschl\u00fcsseltes (gehashtes) Passwort, Daten, die aus verkn\u00fcpften Netzwerken importiert werden (das d\u00fcrfte die Authentifizierung per Facebook und Google+ sein), wenn sie von Benutzern autorisiert wurden.  <\/li>\n<li>\u00d6ffentliche Inhalte und Aktionen, z.B. Fragen, Antworten, Kommentare, Upvotes, etc.  <\/li>\n<li>Nicht \u00f6ffentliche Inhalte und Aktionen, z.B. Antwortanfragen, Downvotes, Direktnachrichten (beachten Sie, dass ein geringer Prozentsatz der Quora-Benutzer solche Nachrichten gesendet oder empfangen hat).<\/li>\n<\/ul>\n<p>Betroffene Benutzer werden vom Betreiber informiert. Aus reiner Vorsicht melden die Betreiber alle m\u00f6glicherweise betroffenen Quora-Benutzer ab, und wenn sie ein Passwort als Authentifizierungsmethode verwenden, invalidieren die Betreiber diese Passw\u00f6rter.<\/p>\n<p>Die Betreiber glauben, die Ursache identifiziert und Ma\u00dfnahmen ergriffen haben, um das Problem zu beheben. Allerdings sind die Untersuchung noch nicht abgeschlossen. Die Betreiber haben hier eine FAQ zum Thema ver\u00f6ffentlicht. Irgend jemand von euch, der bei Quora angemeldet ist?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die Plattform Quora wurde gehackt \u2013 und die Daten von 100 Millionen Benutzerkonten gelangten wohl in die H\u00e4nde der Hacker.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[2564,4328],"class_list":["post-212448","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-hack","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/212448","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=212448"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/212448\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=212448"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=212448"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=212448"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}