Собствениците на акаунти в Yahoo ще бъдат недоволни да знаят, че могат да бъдат компрометирани. Причината за това се дължи на нарушение на данните, което се случи през 2013 г. Нарушението засегна всеки Yahoo акаунт, създаден дотогава, както заяви Verizon, компанията-майка на Yahoo.
За да бъдем по-конкретни, 3 милиарда сметки са засегнати. Това включва акаунти като Flickr, Tumblr и Fantasy. Има обаче такива, които смятат, че числата са много по-лоши от съобщеното през миналата година, през 2016 година.
Що се отнася до това, какви данни са били компрометирани, той се въртеше около имейл адреси, имена и пароли. За щастие, според Yahoo не е нарушена никаква финансова информация.
Как стана Откровението?
Това разкритие бе оповестено публично, когато Verizon най-накрая придоби вътрешните активи на Yahoo след четири месеца, за невероятните 4, 48 милиарда долара.
Броят беше значително нисък, но беше преразгледан от Verizon след придобиване на нова информация. В изявление Verizon уточни как използва външни експерти по криминалистика, за да получи нова информация. Освен това компанията заяви, че само след това разследване, те са успели да свържат нарушението с август 2013 г. Разбира се, това е едно от най-големите нарушения на данни, които някога са се случвали досега.
Какво трябва да кажат експертите?
Експертите са заявили, че не е рядкост криминалистите да излязат с по-голям брой жертви. Първоначално се смяташе за малко нарушение на данните, но по-късно беше открито, че е много повече от набор от компрометирани данни и системи, отнасящи се за определен набор от потребители. Това може да е така, защото първоначалните разследвания обикновено пропускат важни аспекти. По тази причина изцяло експертните дигитални криминалисти ще намерят много повече, отколкото всеки вътрешен екип обикновено би.
Според главния технологичен директор на Obsidian Security Бен Джонсън; Yahoo може би никога не знае каква информация е била достъпна. Той заяви, че в такива случаи е нормално дружествата да приемат, че ще бъдат направени корекции в засегнатите сметки.
Имайки предвид неотдавнашното нарушение на Equifax, компанията заяви, че са засегнати 100 000 канадци. След разследване по-късно се установи, че всъщност не са засегнати повече от 8 000 канадци.
Джонсън също заяви, че по време на продажбата на Yahoo в Verizon може да е била разкрита нова информация. Той обясни и как друг сценарий за невъзможност да разкрие останалите засегнати акаунти се дължи на акаунти, използвани от престъпници.
Кой е виновен?
Yahoo видя по-добри дни, тъй като не беше нападнат само през 2013 г., но и през 2014 г. Атаката през 2014 г. засегна 500 милиона души, като четирима души бяха обвинени от Министерството на правосъдието, от които двама бяха хакери, а двама бяха руски шпиони.
Към момента не е ясно кой всъщност стои зад атаката, която се проведе през 2013 г., но анализаторите съобщиха, че открадната информация е била за грабване в дълбоката мрежа.
Независимо дали използвате Yahoo или не, трябва да разберете и осъзнаете значението на предприемането на необходимите стъпки, необходими, за да се защитите онлайн на всяка цена. Това включва предприемане на стъпки като използване на сложни пароли, възползване от двуфакторна автентификация и / или използване на надежден VPN.