نشت داده QuestionPro

چه اتفاقی افتاد

در ماه مه ۲۰۲۲، وب‌سایت نظرسنجی QuestionPro هدف یک اقدام اخاذی مرتبط با نقض ادعایی داده‌ها قرار گرفت.ادعا می‌شود بیش از ۱۰۰ گیگابایت داده حاوی ۲۲ میلیون آدرس ایمیل منحصر به فرد (که به نظر می‌رسد برخی از آنها توسط این پلتفرم تولید شده‌اند)، به همراه آدرس‌های IP، عوامل کاربری مرورگر و نتایج مربوط به نظرسنجی‌ها از این سرویس استخراج شده است. QuestionPro تأیید نکرد که آیا نقض امنیتی رخ داده است یا خیر (اگرچه تأیید کرد که هدف یک اقدام اخاذی قرار گرفته است)، بنابراین داده‌ها در ابتدا به عنوان "تأیید نشده" علامت‌گذاری شدند. تأیید بعدی توسط مشترکین HIBP آسیب‌دیده بعداً منجر به حذف پرچم تأیید نشده شد.

اطلاعات لو رفته

• جزئیات عامل کاربر مرورگر
• آدرس‌های ایمیل
• آدرس‌های IP
• نتایج نظرسنجی

تأیید منابع

چهار پایگاه داده مستقل این نشت را ثبت کرده‌اند و همیشه هم‌نظر نیستند. هر نوار شمارش یک منبع است.

منابع و روش‌های لینک‌دهی

• HIBP

سوالات متداول