Quora a été piraté: 100 millions d'utilisateurs concernés

Added 2018-12-05

Quora a été piraté. Résultat: jusqu'à 100 millions d'utilisateurs Quora ont pu accéder à leurs données par un tiers encore inconnu. Quora enquête activement sur l'incident et a déjà pris diverses mesures pour améliorer sa sécurité.

Quora révèle qu'il a été piraté

Le PDG de Quora, Adam D’Angelo, a révélé l’incident survenu à cette mise à jour de sécurité Quora . Dans l'article, il a révélé que "certaines données utilisateur ont été compromises à la suite d'un accès non autorisé à l'un de nos systèmes par un tiers malveillant".

Nous avons découvert que certaines données utilisateur étaient compromises par un accès non autorisé à nos systèmes. Nous avons pris des mesures pour que la situation soit maîtrisée et en informons les utilisateurs concernés. La protection de vos informations est notre priorité absolue. Lire la suite ici: https://t.co/uwbdMjoM1v

- Quora (@Quora) 3 décembre 2018

Le pirate informatique a obtenu un accès non autorisé à l’un des systèmes de Quora. Et certaines informations pour «environ 100 millions d'utilisateurs Quora» peuvent avoir été compromises. Cette information comprend:

• Le nom, l'adresse électronique et le mot de passe crypté que vous avez associé à votre compte. Heureusement, Quora a déclaré que les mots de passe sont «hachés en utilisant bcrypt avec un sel qui varie pour chaque utilisateur».
• Contenu public et actions, c'est-à-dire les questions, les réponses, les commentaires et les votes positifs que vous avez formulés sur le site.
• Contenu et actions non publics, ce qui signifie des demandes de réponse, des votes négatifs et des messages directs qui ne sont pas visibles.

Il existe également un risque que les données importées de réseaux liés après autorisation par les utilisateurs aient été consultées. Quora permet aux utilisateurs de se connecter à l'aide de Google ou de Facebook, ce qui pourrait entraîner un désastre. Heureusement, aucune information financière n'est en jeu ici.

Changer votre mot de passe Quora, ASAP

Quora a à la fois son équipe de sécurité interne et une société d'investigation numérique qui enquête sur l'incident. Et il a également notifié l'application de la loi. La société notifie actuellement tous les utilisateurs dont les données ont été compromises lors du piratage.