Pelanggaran keamanan besar Yahoo sudah dipertimbangkan peretasan terbesar yang pernah ada ketika terungkap pada akhir tahun lalu, tetapi tampaknya lebih buruk daripada yang diketahui perusahaan semula.
Dalam pengajuan baru dengan SEC, Yahoo, yang sekarang menjadi bagian dari Sumpah, mengungkapkan bahwa sekitar 3 miliar akunnya terkena dampak pelanggaran tersebut. Jika Anda masih menggunakan kata sandi Yahoo lama, sekarang adalah waktu yang tepat untuk mengubahnya.
Yahoo tidak menemukan peretasan keamanan hingga 2016, meskipun itu terjadi pada 2013. Perusahaan awalnya memperkirakan bahwa 1 miliar akun diretas. Para ahli di perusahaan percaya serangan itu dilakukan oleh peretas negara-bangsa.
“Setelah akuisisi Yahoo oleh Verizon, dan selama integrasi, perusahaan baru-baru ini memperoleh intelijen baru dan sekarang percaya, setelah penyelidikan dengan bantuan ahli forensik luar, bahwa semua akun pengguna Yahoo terpengaruh oleh Agustus 2013 pencurian. Meskipun ini bukan masalah keamanan baru, Yahoo mengirimkan pemberitahuan email ke akun pengguna tambahan yang terpengaruh.”
Perusahaan mengatakan bahwa informasi akun pengguna yang dicuri tidak mengandung kata sandi, data kartu pembayaran, atau info rekening bank. Meski demikian, pihaknya masih mendalami kasus tersebut dengan penegak hukum.
Peretas dapat mengakses kode internal Yahoo selama serangan itu. Ini memungkinkan mereka untuk memalsukan cookie untuk mengakses akun email target tertentu. Mereka juga membuang tautan palsu di hasil pencarian Yahoo.
Verizon, yang membeli Yahoo tahun lalu dan kemudian menggulingkan mantan CEO Marissa Mayer, mengatakan masih bekerja untuk meningkatkan keamanan.
“Verizon berkomitmen pada standar akuntabilitas dan transparansi tertinggi, dan kami bekerja secara proaktif untuk memastikan keselamatan dan keamanan pengguna dan jaringan kami dalam lanskap ancaman online yang terus berkembang,” kata Chandra McMahon, Chief Information Security Officer, Verizon.
Sumber: DETIK
