Dans ce qui devient un occurrence régulière, encore une autre grande entreprise technologique, cette fois Quora, a subi une violation de données. Cela se rapproche du piratage de Dell, que j'ai écrit au sujet de il y a moins d'une semaine seulement. La régularité de cela devient fatigante.
Comment s'est déroulée l'actualité de Quora ?
C'est ce que j'ai reçu hier dans mon mail.
Cher Gilles Ensor,
Nous vous écrivons pour vous informer que nous avons récemment découvert que certaines données d'utilisateurs ont été compromises à la suite d'un accès non autorisé à nos systèmes par un tiers malveillant. Nous sommes désolés pour tout problème ou inconvénient que cela pourrait causer. Nous travaillons rapidement pour enquêter davantage sur la situation et prendre les mesures appropriées pour éviter de tels incidents à l'avenir.
En d'autres termes, Quora a permis à quelqu'un d'accéder à mes données et aux données de ses 100 000 000 autres utilisateurs. En réponse, Quora a déclaré qu'il cherchait à savoir comment cela s'était produit et qu'il avait employé un « principal
une entreprise de criminalistique et de sécurité numérique pour [les] aider ».
Quelles informations ont été consultées ?
Si vous souhaitez être en sécurité lorsque vous surfez sur Internet, vous aurez besoin d'un outil entièrement dédié pour sécuriser votre réseau. Installez maintenant Cyberghost VPN et sécurisez-vous. Il protège votre PC des attaques lors de la navigation, masque votre adresse IP et bloque tous les accès indésirables.
C'est ce qui a été accédé selon Quora:
- Informations sur le compte et l'utilisateur, par ex. nom, e-mail, IP, ID utilisateur, mot de passe crypté, paramètres du compte utilisateur, données de personnalisation
- Actions et contenus publics, y compris les ébauches, par ex. questions, réponses, commentaires, articles de blog, votes positifs
- Données importées à partir de réseaux liés lorsque vous l'autorisez, par ex. contacts, informations démographiques, intérêts, jetons d'accès (maintenant invalidés)
- Actions non publiques, par ex. répondre aux demandes, downvotes, merci
- Contenu non public, par ex. messages directs, modifications suggérées
Comment pouvez-vous être affecté ?
Heureusement, Quora ne collecte que des informations de base sur ses utilisateurs. Il ne collecte ni ne stocke d'informations telles que les cartes de crédit ou les numéros de sécurité sociale. Cependant, votre adresse e-mail a de la valeur. Vous devez certainement faire attention aux escroqueries par e-mail de phishing ou à d'autres types de spam (bien que cela soit toujours vrai).
- EN RELATION: Empêcher Google et Facebook de collecter vos données personnelles
Pour être juste envers Quora, je dois souligner que tous ses utilisateurs n'ont pas été affectés. Cela dit, même si ce ne sont que 10 % des utilisateurs qui se sont fait voler leurs données, cela fait quand même 10 000 000 d'adresses e-mail qui peuvent être utilisées pour diverses activités néfastes.
Que pouvez-vous faire ensuite ?
Eh bien, cela dépend de vous. J'ai le sentiment que beaucoup de gens sont résignés à ce type de nouvelles et l'acceptent comme faisant partie intégrante de la vie sur Internet. Je ne fais pas partie de ces personnes.
Il est maintenant beaucoup plus facile de supprimer votre compte Quora. Il ne vous reste plus qu'à vous rendre dans votre Paramètres de confidentialité cliquez sur le bouton « Supprimer mon compte » en bas de la page. C'est ce que j'ai fait.
Envelopper le tout
Il est temps que les gens commencent à prendre plus de mesures lorsque des violations de données se produisent. La valeur de toute entreprise comme Quora ne réside que dans ses utilisateurs, et sans ses 100 000 000 d'utilisateurs, Quora n'aurait aucune valeur.
Loin de moi l'idée de vous dire quoi faire, mais en supprimant votre compte et en retirant votre participation, vous effectuez la seule action que Quora et d'autres sites Web prendront en compte.
ARTICLES CONNEXES QUE VOUS DEVRIEZ CONSULTER
- Votre vie privée est-elle menacée dans Windows 10 ?
- Microsoft reconnaît un problème majeur de sécurité de cryptage SSD
- Le plugin de remplissage automatique de LinkendIn aurait divulgué des données utilisateur
