La faille de sécurité de Quora expose les informations de 100 millions d'utilisateurs

Quora, un site de questions et réponses populaire réservé aux membres, a révélé que des pirates ont volé les informations de 100 millions d'utilisateurs du site.

La faille de sécurité de Quora expose les informations de 100 millions d'utilisateurs

Voir liés 

Violation de données de British Airways causée par seulement 22 lignes de code JavaScript malveillant
La violation de données du NHS révèle près de 10 000 dossiers de patients - êtes-vous concerné ?

Dans un mise à jour de sécurité, le site a reconnu qu'"un tiers malveillant" avait fait un accès non autorisé au site. La violation, détectée le 30 novembre, fait l'objet d'une enquête et entre-temps, Quora invite tous ses utilisateurs à réinitialiser leurs mots de passe.

Les informations volées comprennent les adresses e-mail, les mots de passe, les noms des utilisateurs et toute information recueillie sur les comptes de médias sociaux liés. De plus, les pirates ont connaissance de l'activité des utilisateurs, y compris des questions et réponses publiées, ainsi que de tout vote positif ou négatif et de tout message personnel envoyé.

Comme il n'y a pas de transactions monétaires sur Quora, aucune information de carte de crédit n'a été volée, ce qui en fait un choix de cible déroutant pour les pirates. Cependant, comme de nombreuses personnes utilisent les mêmes mots de passe pour différents systèmes en ligne, il est probable que des pirates aient pris les informations pour tenter d'accéder à différents sites. De plus, la connaissance des questions et réponses des utilisateurs pourrait être utile à certains, en montrant quels services ils utilisent et même où ils habitent.

A LIRE SUIVANT: Le Royaume-Uni est menacé par une énorme attaque de cybersécurité

La plus grande surprise, cependant, est que beaucoup de gens ne savaient même pas qu'ils avaient des comptes Quora en premier lieu. Les utilisateurs d'autres plateformes de médias sociaux ont exprimé leur inquiétude et leur mécontentement à l'idée de perdre des informations sur un réseau qu'ils n'ont pas utilisé depuis des années. Même Quora lui-même fait un signe de tête à cette préoccupation dans son FAQ fiche sur la brèche, avec une question « Je ne savais pas que j'avais un compte Quora. Comment se fait-il que mon e-mail ou mes informations aient été exposés? »

Alors que 100 millions de victimes d'un piratage est un nombre important, ce n'est pas le plus gros hack cette année, diable ce n'est même pas le plus gros piratage des sept derniers jours. Le 30 novembre, la chaîne hôtelière Marriott a alerté ses clients sur un piratage massif qui touche 300 millions d'utilisateurs.

Depuis le mois d'août de cette année, nous avons constaté de nombreuses infractions avec le NHS, British Airways, Facebook, Amazone, et plusieurs autres services en ligne majeurs (ou services avec une présence en ligne) ont tous vu leurs données volées, à des degrés divers de gravité. S'ils ne le savaient pas déjà, les gens doivent rapidement se rendre compte que les données ne sont pas en sécurité en ligne.