¿Qué ha ocurrido?
Recientemente hemos descubierto que había datos de usuarios comprometidos debido a un acceso no autorizado a nuestro sistema por parte de terceros malintencionados. Hemos recurrido a expertos en seguridad digital e informática forense y se ha iniciado una investigación actualmente en curso. Hemos notificado a las autoridades pertinentes. Estamos informando al respecto a los usuarios de Quora afectados. Ya hemos tomado medidas para controlar la situación y estamos trabajando para impedir que este tipo de suceso vuelva a ocurrir en el futuro. La protección de la información de nuestros usuarios y el mantenimiento de un entorno basado en la confianza sigue siendo nuestra máxima prioridad, para poder continuar compartiendo y ampliando el conocimiento humano.
¿Qué tipo de información de usuario se ha visto afectada?
Según nuestras investigaciones, ha quedado expuesta cierta información de nuestros usuarios, incluida la siguiente:
- Información de cuenta (p. ej. nombre, dirección de correo electrónico, contraseña cifrada , con hash cifrado con sal que varía para cada usuario, datos importados de redes asociadas autorizadas por usuarios)
- Contenido y acciones públicos (p. ej, preguntas, respuestas, comentarios, votos positivos)
- Contenido y acciones no públicos (p. ej, solicitudes de respuesta, votos negativos, mensajes directos)
Esta infracción no ha afectado a preguntas y respuestas escritas de forma anónima, ya que no almacenamos la identidad de usuarios que publican contenido de forma anónima.
¿Cómo sé si soy uno de los usuarios afectados? ¿Cómo notifica Quora a los usuarios?
Para garantizar la transparencia, notificamos el incidente a los usuarios de Quora afectados por correo electrónico y comunicaremos novedades relevantes cuando las haya.
¿Cuándo se enteró Quora del incidente? ¿Cómo llegó a su conocimiento?
Tuvimos noticia del incidente el 30 de noviembre. En cuanto lo supimos, lanzamos una investigación y acciones correctivas exhaustivas.
¿Cuántos usuarios de Quora se han visto afectados?
No todos los usuarios de Quora se han visto afectados y el impacto ha sido mayor en unos que en otros. Estamos notificando a los afectados y les notificaremos cualquier novedad en cuanto la haya.
Impacto en usuarios
Si mis datos se han visto comprometidos, ¿qué riesgo corro? ¿Podría ser víctima de robo de identidad?
Es extremadamente improbable que este incidente conlleve un robo de identidad, ya que no recopilamos información personal confidencial, como números de tarjeta de crédito o seguridad social.
¿Sigue estando seguro el contenido publicado de forma anónima?
Sí. El contenido anónimo no se puede asociar a cuentas de usuario, por lo que sigue estando seguro.
¿Cómo puedo eliminar mi cuenta y todos los datos míos recopilados por Quora?
Consulta: ¿Cómo puedo eliminar mi cuenta de Quora?
Ten en cuenta que la eliminación de tu cuenta no afecta a si tu información se ha visto comprometida por esta infracción, si de hecho se vio comprometida. Tal y como se describe en nuestra Política de Privacidad (https://www.es.quora.com/about/privacy), podemos conservas tus datos si son necesarios para cumplir nuestras obligaciones legales (citaciones, procesos legales u otras obligaciones judiciales).
¿Cómo puedo obtener una copia de todos mis datos recopilados por Quora?
Te enviaremos un archivo de tu contenido y tus datos personales a la dirección de correo electrónico principal de tu cuenta cuando nos lo solicites. Si quieres solicitar una copia de tus datos, puedes enviar un correo electrónico a privacy@quora.com. Recibirás el archivo en el plazo de las 72 horas posteriores a la confirmación de recibo de tu solicitud por parte de nuestro equipo.
¿Cómo puedo restablecer mi contraseña?
Si hemos invalidado tu contraseña, se te pedirá que la restablezcas la próxima vez que quieras iniciar sesión en Quora usando una contraseña. Si no se te pide que lo hagas, puedes cambiarla en tus ajustes de cuenta, yendo a https://es.quora.com/settings. Haz clic en "Cambiar contraseña" e introduce la actual en el mensaje emergente. A continuación puedes introducir la nueva contraseña y hacer clic en "Cambiar contraseña" para guardarla y usarla la próxima vez que inicies sesión.
Si necesitas más información, consulta ¿Cómo puedo cambiar o restablecer mi contraseña en Quora?
¿Debería restablecer también las contraseñas de otras cuentas asociadas?
Suele ser recomendable no utilizar la misma contraseña en diversos servicios y aconsejamos a los usuarios que cambien sus contraseñas de ser así.
No sabía que tenía una cuenta de Quora. ¿Por qué se ha comprometido mi correo electrónico o mi información?
Puede que te inscribieras en Quora hace tiempo y, aunque no hayas visitado o utilizado Quora con regularidad, tu cuenta se ha mantenido y esta infracción podría haber expuesto algunos de tus datos, como la dirección de correo con la que te inscribiste, la contraseña que usaste o las acciones que hayas realizado en Quora.
Qué está haciendo Quora al respecto
¿Qué medidas está tomando Quora para controlar la situación y asegurar que no vuelva a producirse?
En cuanto tuvimos noticia del incidente, lanzamos una investigación exhaustiva. Hemos recurrido a renombradas empresas de seguridad digital e informática forense para ayudarnos y hemos notificado el incidente a los cuerpos de seguridad. Aunque aún se está llevando a cabo la investigación, ya hemos tomado medidas para contener el incidente y nuestra máxima prioridad y nuestros esfuerzos actuales están destinados a evitar que este tipo de situación vuelva a ocurrir en el futuro.
¿Ha alertado Quora a los cuerpos de seguridad?
Sí, lo hemos notificado a los cuerpos de seguridad y contamos con la asistencia de una renombrada empresa de seguridad digital e informática forense para la investigación y las medidas subsiguientes.
¿Sabe Quora quién es responsable del incidente?
No, pero lo hemos notificado a los cuerpos de seguridad para que identifiquen al atacante.