Anche Quora sotto attacco hacker, 100 milioni di dati rubati

Quora stessa ha annunciato la breccia: il 30 novembre la piattaforma è stata violata dagli hacker e circa 100 milioni di dati di utenti iscritti sono stati trafugati. Si ritiene che gli autori dell’attacco abbiano avuto accesso alle seguenti informazioni: informazioni sull’account (nome, indirizzo e-mail, password crittografata); contenuti pubblici e azioni, (come domande, risposte e commenti); contenuti e azioni non pubbliche (come i messaggi diretti). LEGGI ANCHE: Il Garante della Privacy: Cambridge Analytica è la punta di un iceberg, ma le democrazie vinceranno

La rivelazione dell’intrusione sul blog di Quora

Quora ha deciso di informare i suoi iscritti con un post sul blog ufficiale: “Venerdì abbiamo scoperto che i dati di alcuni utenti sono stati compromessi da una terza parte che ha ottenuto l’accesso non autorizzato a uno dei nostri sistemi. Stiamo ancora studiando le cause precise e, oltre al lavoro svolto dai nostri team di sicurezza interni, abbiamo l’assistenza di un importante studio legale specializzato in sicurezza digitale. Abbiamo anche notificato l’intrusione alle forze dell’ordine. Mentre l’indagine è ancora in corso, abbiamo già preso provvedimenti per contenere l’incidente, e i nostri sforzi per proteggere i nostri utenti e impedire che questo tipo di incidente si verifichi in futuro sono la nostra massima priorità come azienda”. LEGGI ANCHE: L’era oscura della privacy: fra algoritmi e manipolazione. Il punto con il super esperto Menny Barzilay

Basterà solo aggiornare la password

La società ha dichiarato di essere in procinto di notificare il problema agli utenti interessati, in modo da verificare gli account compromessi e permettergli di reimpostare le loro password. Quora si è anche impegnata a indagare sull’attacco con l’aiuto di una società di sicurezza.

Sembrerebbe che l’attacco non rappresenti un rischio per le finanze degli iscritti, perché Quora non memorizza i dati delle carte di credito o altre informazioni relative ai pagamenti. Dovrebbe essere sufficiente, sulla base di quanto dichiarato dall’azienda, reimpostare la propria password