O que aconteceu?
Nós recentemente tomamos conhecimento de que alguns dados de usuário foram comprometidos devido ao acesso não autorizado aos nossos sistemas por uma terceira parte maliciosa. Nós engajamos especialistas forenses e de segurança e iniciamos uma investigação, que está em andamento. Nós notificamos os oficiais da lei. Nós estamos notificando os usuários do Quora afetados. Nós já tomamos medidas para assegurar que a situação seja contida, e estamos trabalhando para impedir que este tipo de evento aconteça no futuro. Proteger as informações de nossos usuários e fomentar um ambiente apoiado na confiança segue sendo nosso principal prioridade, para que possamos juntos continuar a compartilhar e ampliar o conhecimento do mundo.
Quais tipos de dados de usuário foram afetados?
Com base com que nós aprendemos, algumas das informações de usuários foram expostas, incluindo:
- Informações da conta,exemplos: nome, endereço de e-mail, senha criptografada (com um hash de caractere que varia para cada usuário) , dados importados de redes vinculadas, quando autorizado por usuários)
- Conteúdo público e ações (exemplos: perguntas, respostas, comentários, votos positivos)
- Conteúdo não-público e ações (exemplos: solicitações de resposta, votos negativos, mensagens diretas)
As perguntas que foram escritas de forma anônima não são afetadas por essa violação, já que nós não armazenamos as identidades das pessoas que postam conteúdo anônimo.
Como posso saber se eu fui afetado? Como vocês estão notificando os usuários?
Com o objetivo de sermos transparentes, nós estamos notificando através de e-mail os usuários do Quora impactados e iremos fornecer atualizações relevantes à medida em que elas estejam disponíveis.
Quando vocês souberam desse problema pela primeira vez? Como descobriram isso?
Nós soubemos do problema pela primeira vez no dia 30 de novembro. Ao saber do problema. nós imediatamente iniciamos uma profunda investigação e começamos os esforços de remediação.
Quantos usuários do Quora foram afetados?
Nem todos os usuários do Quora foram afetados, e alguns foram impactados mais do que outros. Nós estamos notificando as pessoas afetadas sobre o incidente, e iremos fornecer atualizações quando elas estiverem disponíveis.
Impacto nos usuários
Se os meus dados foram comprometidos, quais são os meus riscos? Minha identidade pode ser roubada?
É altamente improvável que este incidente irá resultar no roubo da identidade, já que nós não coletamos informações confidencias como cartão de crédito ou número do CPF.
O conteúdo postado de forma anônima ainda é seguro?
Sim. O conteúdo anônimo não pode ser conectado às contas de usuário, portanto o conteúdo postado de forma anônima ainda é seguro.
Como posso excluir minha conta e todos os dados que vocês têm sobre mim?
Consulte aqui: Como faço para excluir minha conta do Quora?
Observe que a exclusão de sua conta não afeta se suas informações forma comprometidas por esta violação, se de fato foi comprometida. Como descrito em nossa Política de Privacidade (https://www.quora.com/about/privacy), nós podemos preservar seus dados, se necessário, para estar em conformidade com as obrigações legais (intimações, processo legal e outras obrigações demandadas por juízo).
Como posso obter uma cópia de todos os meus dados do Quora?
Nós lhe enviaremos um arquivo de seu conteúdo e dados pessoais para seu endereço de e-mail principal, sob solicitação. Caso você deseje solicitar uma cópia de seus dados, poderá fazê-lo ao enviar uma solicitação por e-mail para privacy@quora.com. Observe que você irá receber o arquivo dentro e 72 horas após nossa equipe ter confirmado que recebeu sua solicitação de dados.
Como eu redefino minha senha?
Se nós invalidamos sua senha, pediremos que você a modifique na próxima vez que tentar efetuar o login no Quora com uma senha. Se você não for solicitado a fazê-lo, poderá alterar sua senha ao visitar as configurações de sua conta em https://pt.quora.com/settings. Clique em "Alterar senha" e insira sua senha atual no campo solicitado. Você poderá então inserir sua nova senha e clicar em "Salvar senha" para salvá-la para a próxima vez que efetuar o login.
Para obter mais informações, consulte Como faço para alterar ou redefinir minha senha no Quora?
Eu deveria redefinir também as senhas de outras contas conectadas ao Quora?
Normalmente, é uma boa prática não reutilizar a mesma senha em múltiplos serviços, e nós recomendamos que as pessoas alterem suas senhas caso estejam fazendo isso.
Eu não sabia que tinha uma conta do Quora. Porque meu e-mail ou informações foram expostos?
Você pode ter se registrado no Quora há algum tempo. Embora você possa não ter visitado ou usado o Quora regularmente, sua conta permaneceu criada, e esta violação pode ter exposto algumas de suas informações, tais como o endereço de e-mail com o qual você se registrou, ou ações que você realizou no Quora.
O que o Quora está fazendo a respeito
Quais os passos que vocês estão tomando para conter o problema e para assegurar que isso nunca mais aconteça?
Ao saber desse problema, nós imediatamente iniciamos uma investigação completa. Nós contratamos empresas forenses e de segurança digital para nos ajudar e notificamos os oficiais da lei. A investigação ainda está em andamento e nós já tomamos medidas para conter o incidente, e nossos esforços para prevenir este tipo de evento no futuro está em andamento como prioridade máxima.
Vocês já alertaram as autoridades policiais?
Sim, nós já alertamos as autoridades policiais, além de contratar um empresa líder na área forense e de segurança digital para nos ajudar na investigação e nas próximas etapas.
O Quora sabe quem é o responsável?
Não, mas nós alertamos as autoridades policiais como parte do esforço para identificar o atacante.