Quora foi hackeado: o que você precisa saber e fazer

O Quora é um desses sucessos silenciosos da Internet. Nem sempre faz manchetes, mas se tornou uma das maiores fontes de informação na Web. Em seguida à Wikipedia, é claro. O serviço agora chegou às manchetes, mas, infelizmente, não está em um bom caminho. Seus dados do usuário foram comprometidos, em outras palavras, foram invadidos. Isso é o que a empresa diz que foi tomada e o que você deve fazer, talvez até mesmo se você não foi afetado.

O Quora relata que no momento em que soube do acesso não autorizado em 30 de novembro, ele imediatamente entrou em ação, o que envolveu investigar o caso internamente, contratar uma "firma forense digital líder de segurança" e notificar os usuários de que foram hackeados. Ele não entra em detalhes, naturalmente, mas aponta o dedo para um terceiro mal-intencionado.

A quantidade de dados roubados do Quora é motivo suficiente para se preocupar. Embora não incluam informações pessoais confidenciais, ainda é um tesouro para hackers. Nomes, endereços de e-mail, dados de redes vinculadas, conteúdo e ações públicas e até mesmo conteúdo não público foram todos coletados. As postagens anônimas não foram afetadas porque não havia dados a serem roubados de qualquer maneira.

Os dados do usuário comprometidos incluíam senhas criptografadas / criptografadas. As chances de hackers descriptografá-las, no entanto, são pequenas. Mas não se arrisque. O Quora está notificando usuários afetados de forma privada e invalidando suas senhas, forçando-os a criar novos. O serviço também está desconectando todo mundo e pode ser um bom momento para qualquer pessoa com uma conta do Quora alterar suas senhas. Ainda mais importante, eles devem verificar se não estão usando a senha comprometida em nenhuma outra conta associada ao seu e-mail.

O Quora é apenas um dos mais recentes casos de hackeamento de alto perfil para alcançar as notícias. Verdade seja dita, tentativas de hackear nunca param, mas algumas são mais bem sucedidas do que outras. No entanto, apesar da frequência com que essas coisas acontecem, ainda estamos comprometidos com medidas de segurança fracas e até com práticas de segurança mais fracas.

Via: Slash Gear