Fuite des données utilisateur Quora

L’administration du service de partage des connaissances Quora a signalé que des pirates informatiques avaient pénétré le réseau de l’entreprise et volé des données personnelles à environ 100 millions d’utilisateurs.

Quora a averti les utilisateurs concernés par e-mail et réinitialisé leurs mots de passe de connexion. Si les utilisateurs ont utilisé les mêmes mots de passe sur d'autres sites, l'entreprise recommande de les modifier.

Quelles données pourraient être obtenues par les attaquants:

• Noms d'utilisateur et adresses e-mail, ainsi que les données de profil des réseaux sociaux liés à Quora (par exemple, des informations sur les contacts et les centres d'intérêt);
• mots de passe sous forme cryptée;
• actions et contenu publics, y compris questions et réponses, sondages et commentaires;
• contenu non public, y compris les messages privés.

L'entreprise a noté qu'elle ne collectait pas d'informations telles que les numéros de carte bancaire. L'attaque n'a pas non plus affecté les questions et réponses des utilisateurs anonymes, car Quora ne stocke pas leurs identifiants.

L'équipe Quora a découvert un accès non autorisé à leurs systèmes le 30 novembre 2018 et a immédiatement lancé une enquête interne. L'entreprise a également signalé l'incident aux forces de l'ordre. Quora ne sait pas qui est derrière l'attaque.

→ FAQ sur la mise à jour de sécurité Quora

Apparemment, les données sur les annonceurs étaient compromises: budgets, structure des régies publicitaires, etc.

→ FAQ sur la mise à jour de sécurité de Quora Ads