Yahoovo ogromno kršenje sigurnosti već je razmatrano najveći hack ikada kada je to otkriveno krajem prošle godine, ali čini se da je bilo čak i gore nego što je tvrtka prvotno znala.
U novom podnesku SEC -u, Yahoo, koji je sada dio Oath -a, otkrio je da je kršenje utjecalo na sve njegove približno 3 milijarde računa. Ako još uvijek koristite staru lozinku za Yahoo, sada je pravo vrijeme da je promijenite.
Yahoo je sigurnosni hack otkrio tek 2016., iako se to dogodilo još 2013. godine. Tvrtka je prvotno procijenila da je hakirano milijardu računa. Stručnjaci iz tvrtke vjeruju da su napad izveli hakeri nacionalnih država.
„Nakon što je Verizon kupio Yahoo, a tijekom integracije, tvrtka je nedavno dobila nove obavještajne podatke i sada vjeruje, nakon istrage uz pomoć vanjskih forenzičara, svi koloniji Yahoo korisnika bili su pogođeni u kolovozu 2013 krađa. Iako ovo nije novi sigurnosni problem, Yahoo šalje obavijesti e -poštom na dodatne korisničke račune na koje to utječe. ”
Tvrtka kaže da podaci o korisničkom računu koji su ukradeni ne sadrže lozinke, podatke o platnoj kartici ili podatke o bankovnom računu. Ipak, još istražuju slučaj s policijom.
Hakeri su tijekom napada mogli pristupiti Yahoovom internom kodu. To im je omogućilo da krivotvore kolačiće za pristup računima e -pošte određenog cilja. Također su bacili lažne veze u rezultate pretraživanja Yahooa.
Verizon, koji je prošle godine kupio Yahoo, a potom smijenio bivšu izvršnu direktoricu Marissu Mayer, kaže da još radi na poboljšanju sigurnosti.
“Verizon je predan najvišim standardima odgovornosti i transparentnosti, a mi proaktivno radimo na osiguravanju sigurnosti i sigurnost naših korisnika i mreža u evoluirajućem okruženju internetskih prijetnji ”, rekla je Chandra McMahon, glavna direktorica informacijske sigurnosti, Verizon.
Izvor: SEC
