MA Intel

Datainnbrudd · 2022

Datainnbruddet hos QuestionPro

Moderat risiko questionpro.com Verifisert

I mai 2022 ble QuestionPro rammet av et datainnbrudd der 22 229 637 kontoer ble eksponert. Eksponerte data omfatter e-postadresser, nettleserdetaljer, ip-adresser og svar på spørreundersøkelser.

Tidspunkt for bruddet
mai 2022
Eksponerte kontoer
22 229 637
Registrert i HIBP
5. august 2022
Datatyper
4

Dette ble eksponert – og dette bør du gjøre

Opplysningene er gruppert etter type og sortert etter hvor alvorlige de er.

Kontaktinformasjon

Moderat risiko
  • E-postadresser

AI-risiko: Med AI kan svindlere sende personlige, feilfrie meldinger på norsk til millioner av mottakere samtidig.

  1. Vær ekstra skeptisk til e-post, SMS og oppringninger som haster eller ber deg klikke på lenker.
  2. Logg aldri inn via lenker i meldinger – gå direkte til tjenesten eller appen.
  3. Bruk gjerne e-postaliaser når du oppretter nye kontoer.
  4. Reserver deg mot telefonsalg og adressert reklame i Reservasjonsregisteret.

Meldinger og innhold

Lav risiko
  • Svar på spørreundersøkelser

AI-risiko: AI kan analysere store mengder meldinger og opptak på sekunder, og stemmer og bilder kan brukes til å lage deepfakes.

  1. Tenk gjennom hva innholdet avslører om deg og menneskene rundt deg.
  2. Avtal et kodeord med familien i tilfelle noen bruker en klonet stemme eller falsk video.
  3. Slett gammel historikk hos tjenester du ikke bruker lenger.
  4. Få hjelp til å fjerne innhold som spres, via Slettmeg.no.

Enheter, posisjon og aktivitet

Lav risiko
  • Nettleserdetaljer
  • IP-adresser

AI-risiko: Spredte spor kan settes sammen til et presist bilde av vanene og bevegelsene dine.

  1. Gå gjennom posisjonsdeling og apptillatelser på telefonen.
  2. Hold enheter, nettleser og apper oppdatert.
  3. Vær forsiktig med å dele reiseplaner og posisjon offentlig.
Original beskrivelse fra Have I Been Pwned (engelsk)
In May 2022, the survey website QuestionPro was the target of an extortion attempt relating to an alleged data breach. Over 100GB of data containing 22M unique email addresses (some of which appear to be generated by the platform), are alleged to have been extracted from the service along with IP addresses, browser user agents and results relating to surveys. QuestionPro would not confirm whether a breach had occurred (although they did confirm they were the target of an extortion attempt), so the data was initially flagged as "unverified". Subsequent verification by impacted HIBP subscribers later led to the removal of the unverified flag.

Kilde: Have I Been Pwned, lisensiert under CC BY 4.0.