Yahoo vas poziva, da preverite svoj e-pošti po 500 milijonov računov Hacked

Yahoo se bori za medtem, vendar je končno ing opustitev: nekoč prevladujoči spletni imperij je v četrtek objavil, da so hekerji ukradli osebne podatke za več kot 500 milijonov uporabnikov v letu 2014.

Yahoo še vedno ni dokončno dokončal prodaje v višini 4,8 milijarde dolarjev Verizon Wireless, zaradi česar eno izmed največjih znanih kršitev podatkov v Ameriki v 21. stoletju zaradi njegovega nadaljevanja ne izgleda dobro. Kramp je prizadel več uporabnikov kot 360 milijonov, ki jih je prizadel Myspace hack, objavljen v začetku tega leta.

Čeprav je bila kršitev pred dvema letoma, je potencialna škoda verjetno daleč od konca. Hekerji so uspeli dobiti imena, e-poštne naslove, telefonske številke, rojstne datume, gesla in v nekaterih primerih ogrožena varnostna vprašanja uporabnikov. Odbor za nadzor nad hišo pravi, da bi 22 milijonov vladnih uslužbencev v letih 2014 in 2015 lahko imelo kršitev podatkov, kar bi lahko imelo posledice za ameriške državljane v naslednjem desetletju.

Čeprav je verjetno, da kršitev Yahooa ni tako resna, je predlagano, da vsi uporabniki spremenijo svoja gesla za račune, ki jih upravljajo Yahoo in Yahoo (kot je Flickr), in pregledajo svoje račune za sumljivo vedenje. Ni jasno, ali je Tumblr, ki je v lasti Yahooja, prizadel kramp, vendar bi morali uporabniki spremeniti gesla za vse račune z enakimi informacijami kot njihovi Yahoo računi. Doslej je preiskava pokazala, da kramp ni vplival na sisteme, kjer se hranijo plačilne in bančne informacije, v skladu s sporočilom za javnost, ki ga je objavil Yahoo.

Yahoo že sodeluje z FBI pri preiskavi kršitve. Družba verjame, da je za to kramp odgovoren »igralec, ki ga sponzorira država«.

V avgustu, Matična plošča je poročal, da je ruski heker "Mir" prodajal informacije od približno 200 milijonov uporabnikov Yahooa na spletnem trgu na črnem trgu. V tistem času so poročila predpostavljala, da so bile informacije iz krampa iz leta 2012, zdaj pa se zdi bolj verjetno, da so bile informacije iz kršitve iz leta 2014.

"Peace_of_mind je isti igralec, za katerega je Flashpoint prej poročal, da je v maju 2016 prodal MySpace in poverilnice računa LinkedIn," je povedal Vitali Kremez, višji analitik za obveščanje o kibernetski kriminaliteti pri podjetju Flashpoint, ki je podjetje za obveščanje o kibernetski inteligenci. Inverse v e-poštnem sporočilu. "Ta igralec, ki je tudi soustanovitelj TheRealDeal Marketplace, velja za zelo verodostojen na podlagi preteklih dejavnosti in povratnih informacij od strank."

Ni jasno, ali je kršitev povezana s poročili, da je podjetje v letu 2014 strežilo oglase, ki so se nanašali na zlonamerno programsko opremo, zaradi česar so uporabniki dovzetni za hekerje.