Yahoo wzywa do sprawdzenia swojego e-maila po zhakowaniu 500 milionów kont

Yahoo walczy o a podczas, ale w końcu jest „fessing up”: dominujące niegdyś internetowe imperium ogłosiło w czwartek, że hakerzy ukradli dane osobowe ponad 500 milionów użytkowników w 2014 roku.

Yahoo nadal nie sfinalizował sprzedaży Verizon Wireless w wysokości 4,8 miliarda dolarów, więc posiadanie jednego z największych znanych naruszeń danych w Ameryce w XXI wieku po jego wznowieniu nie wygląda dobrze. Hack wpłynął na więcej użytkowników niż 360 milionów hitów włamań Myspace ujawnionych wcześniej w tym roku.

Chociaż naruszenie nastąpiło dwa lata temu, potencjalne szkody są prawdopodobnie dalekie od zakończenia. Hakerzy zdołali zdobyć nazwiska, adresy e-mail, numery telefonów, daty urodzenia, hasła, aw niektórych przypadkach pytania dotyczące bezpieczeństwa użytkowników. Dla porównania, Komitet Nadzoru Izby twierdzi, że naruszenie danych 22 milionów pracowników rządowych w 2014 i 2015 roku może mieć konsekwencje dla obywateli amerykańskich przez następną dekadę.

Chociaż prawdopodobnie naruszenie Yahoo nie jest aż tak poważne, sugeruje się, że wszyscy użytkownicy zmieniają swoje hasła zarówno dla kont zarządzanych przez Yahoo i Yahoo (takich jak Flickr), jak i przeglądają swoje konta pod kątem podejrzanego zachowania. Nie jest jasne, czy włamanie miało wpływ na Tumblra należącego do Yahoo, ale użytkownicy powinni zmienić hasła do wszystkich kont, używając tych samych informacji, co ich konta Yahoo. Jak dotąd dochodzenie sugeruje, że włamanie nie miało wpływu na systemy, w których przechowywane są informacje o płatnościach i bankowości, wynika z informacji prasowej opublikowanej przez Yahoo.

Yahoo już współpracuje z FBI w celu zbadania naruszenia. Firma wierzy, że „sponsorowany przez państwo aktor” odpowiada za włamanie.

W sierpniu, Płyta główna poinformował, że rosyjski haker „Peace” sprzedawał informacje od około 200 milionów użytkowników Yahoo na czarnym rynku online. W tym czasie raporty zakładały, że informacje pochodziły z włamania z 2012 r., Ale obecnie wydaje się, że informacje pochodzą z naruszenia w 2014 r.

„Peace_of_mind to ten sam aktor, którego Flashpoint wcześniej informował o sprzedaży wycieków danych konta MySpace i LinkedIn w maju 2016 r.”, Powiedział Vitali Kremez, starszy analityk ds. Cyberprzestępczości w Flashpoint, firmie zajmującej się wywiadem cybernetycznym Odwrotność w wiadomości e-mail. „Ten aktor, który jest także współzałożycielem TheRealDeal Marketplace, jest uważany za wysoce wiarygodnego w oparciu o wcześniejsze działania i opinie klientów”.

Nie jest jasne, czy naruszenie wiąże się z doniesieniami, że w 2014 r. Firma obsługiwała reklamy złośliwego oprogramowania, które spowodowały, że użytkownicy byli podatni na hakerów.