Yahoon valtava tietomurto oli jo harkittu suurin hakkerointi koskaan kun se paljastettiin viime vuoden lopussa, mutta se näyttää olleen jopa huonompi kuin yritys alun perin tiesi.
Uudessa SEC -hakemuksessa Yahoo, joka on nyt osa Oathia, paljasti, että rikkomus vaikutti kaikkiin sen noin 3 miljardiin tiliin. Jos käytät edelleen vanhaa Yahoo -salasanaa, nyt on todella hyvä aika vaihtaa se.
Yahoo löysi turvahyökkäyksen vasta vuonna 2016, vaikka se tapahtui vuonna 2013. Yhtiö arvioi alun perin, että hakkeroitu miljardi tiliä. Yhtiön asiantuntijat uskovat, että hyökkäyksen tekivät kansallisvaltioiden hakkerit.
”Sen jälkeen kun Yahoo oli ostanut Verizonin ja integroinnin aikana, yhtiö sai äskettäin uutta älykkyyttä ja uskoo nyt, ulkopuolisten oikeuslääketieteen asiantuntijoiden avustuksella tehdyn tutkimuksen jälkeen elokuu 2013 vaikutti kaikkiin Yahoo -käyttäjätiliin varkaus. Vaikka tämä ei ole uusi tietoturvaongelma, Yahoo lähettää sähköposti -ilmoituksia muille asianomaisille käyttäjätileille. ”
Yhtiö kertoo, että varastetut käyttäjätilitiedot eivät sisältäneet salasanoja, maksukorttitietoja tai pankkitilitietoja. Se kuitenkin tutkii asiaa edelleen lainvalvontaviranomaisten kanssa.
Hakkerit pääsivät Yahoon sisäiseen koodiin hyökkäyksen aikana. Tämä antoi heille mahdollisuuden väärentää evästeitä päästäkseen tietyn kohteen sähköpostitileihin. He myös heittivät vääriä linkkejä Yahoon hakutuloksiin.
Verizon, joka osti Yahoon viime vuonna ja syrjäytti entisen toimitusjohtajan Marissa Mayerin, sanoo, että se pyrkii edelleen parantamaan turvallisuutta.
”Verizon on sitoutunut korkeimpiin vastuullisuuden ja avoimuuden standardeihin, ja pyrimme ennakoivasti varmistamaan turvallisuuden ja käyttäjiemme ja verkkojemme tietoturva online -uhkien kehittyvässä ympäristössä ”, sanoo tietoturvapäällikkö Chandra McMahon, Verizon.
Lähde: SEC