Yahoo confirmó hoy que los piratas informáticos han robado datos de más de mil millones de cuentas de usuario.
La violación ocurrió en 2013, y Yahoo advierte que los datos robados pueden haber incluido nombres, fechas de nacimiento, direcciones de correo electrónico, números de teléfono, contraseñas hash y más.
Este es un incidente totalmente diferente al que ocurrió a finales de 2014 cuando al menos 500 millones de cuentas de Yahoo fueron comprometido, sin embargo, se cree que los mismos piratas informáticos estaban detrás del ataque anterior que afectó a un número mucho mayor de cuentas.
En una publicación en Tumblr, Yahoo dice ha tomado medidas para proteger las cuentas que se han visto afectadas y ahora está trabajando en estrecha colaboración con las fuerzas del orden para llegar al fondo del ataque.
“Como revelamos anteriormente en noviembre, las fuerzas del orden nos proporcionaron archivos de datos que un tercero afirmó eran datos de usuario de Yahoo. Analizamos estos datos con la ayuda de expertos forenses externos y descubrimos que parecen ser datos de usuarios de Yahoo ”, se lee en el comunicado.
“Basado en un análisis más detallado de estos datos por parte de los expertos forenses, creemos que un tercero no autorizado, en agosto de 2013, robó datos asociados con más de mil millones de cuentas de usuario. No hemos podido identificar la intrusión asociada con este robo ".
"Para las cuentas potencialmente afectadas, la información de la cuenta de usuario robada puede haber incluido nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, contraseñas hash (utilizando MD5) y, en algunos casos, preguntas y respuestas de seguridad cifradas o no cifradas ", continúa.
Sin embargo, Yahoo insiste en que los datos robados no incluían contraseñas en texto sin cifrar, datos de tarjetas de pago o información de cuentas bancarias. Los datos de la tarjeta de pago y la información de la cuenta bancaria no se almacenaron en el sistema que se cree que ha sido violado.
Yahoo también cree que los piratas informáticos pudieron crear cookies falsificadas que les permitieron acceder a las cuentas de los usuarios sin una contraseña.
"Según la investigación en curso, creemos que un tercero no autorizado accedió a nuestro código de propiedad para aprender a falsificar cookies", dice.
“Los expertos forenses externos han identificado cuentas de usuario para las que creen que se tomaron o utilizaron cookies falsificadas. Estamos notificando a los titulares de cuentas afectados y hemos invalidado las cookies falsificadas ".
Yahoo está notificando a los usuarios potencialmente afectados y ya ha tomado medidas para proteger sus cuentas, como implementar restablecimientos de contraseña obligatorios. También ha invalidado las preguntas y respuestas de seguridad no cifradas para que no se puedan volver a utilizar para acceder a las cuentas.
Incluso si no recibe una notificación de Yahoo, debe cambiar la contraseña de su cuenta de todos modos. Utilice algo que nadie pueda adivinar y asegúrese de que ninguna de sus contraseñas sea la misma. Si usó la misma contraseña en otro lugar antes, cámbiela también.
También se recomienda que habilitar la autenticación de dos factores o Clave de cuenta de Yahoo. Este último elimina la necesidad de una contraseña al permitirle iniciar sesión en su cuenta utilizando un código que se envía a su teléfono.
Si ya no usa su cuenta de Yahoo o cualquiera de los servicios asociados a ella, es posible que desee cerrarla en su lugar.