יאהו הודיעו כי האקרים גנבו נתונים ביותר ממיליארד חשבונות בשנת 2013. לדברי החברה, ייתכן שהנתונים כללו שמות, תעודות אימייל, מספרי טלפון, סיסמאות גיבוב ו"שאלות ותשובות אבטחה מוצפנות או לא מוצפנות ".
התקפה זו נפרדת מזו שיאהו נחשפה עוד בספטמבר, בה החברה האמינה כי "שחקן בחסות המדינה" התפשר על שרתיה לגשת לנתוני משתמשים ביותר מ -500 מיליון חשבונות. עם זאת, נראה כי אותם האקרים הצליחו לפצות נתונים נוספים הפעם.
כפי שחשפנו בעבר בנובמבר, רשויות החוק סיפקו לנו קבצי נתונים שלטענת צד שלישי הם נתוני משתמשים של Yahoo. ניתחנו נתונים אלה בסיוע מומחים פליליים חיצוניים ומצאנו כי נראה כי מדובר בנתוני משתמשים של Yahoo. בהתבסס על ניתוח נוסף של נתונים אלה על ידי המומחים לפורנזים, אנו מאמינים כי צד ג 'בלתי מורשה, באוגוסט 2013, גנב נתונים הקשורים ביותר ממיליארד חשבונות משתמשים. לא הצלחנו לזהות את החדירה הקשורה לגניבה זו. אנו סבורים שאירוע זה ככל הנראה שונה מהאירוע שגילינו ב- 22 בספטמבר 2016.
בחשבונות שעלולים להיות מושפעים, ייתכן שפרטי חשבון המשתמש הגנובים כללו שמות, כתובות דוא"ל, טלפון מספרים, תאריכי לידה, סיסמאות גיבוב (באמצעות MD5), ובמקרים מסוימים, שאלות אבטחה מוצפנות או לא מוצפנות ו תשובות. מהחקירה עולה כי המידע הגנוב לא כלל סיסמאות בטקסט ברור, נתוני כרטיס תשלום או פרטי חשבון בנק. נתוני כרטיסי התשלום ופרטי חשבון הבנק אינם מאוחסנים במערכת שלדעת החברה הושפעה.
עוד אמרה יאהו כי ההאקרים הצליחו לזייף "עוגיות" לאימות החברה, מה שמאפשר להם גישה לחשבונות משתמש ללא צורך בסיסמה:
בהתבסס על החקירה המתמשכת, אנו מאמינים שצד שלישי לא מורשה ניגש לקוד הקנייני שלנו כדי ללמוד כיצד לזייף קובצי Cookie. המומחים לזיהוי פלילי חיצוניים זיהו חשבונות משתמשים שעבורם הם מאמינים כי נלקחו או נעשה שימוש בעוגיות מזויפות. אנו מודיעים לבעלי החשבון המושפעים וביטלנו את העוגיות המזויפות. חיברנו חלק מפעילות זו לאותו שחקן בחסות המדינה שנחשב לאחראי לגניבת הנתונים שגילתה החברה ב- 22 בספטמבר 2016.
אם יש לך חשבון Yahoo, הגיע הזמן שתשנה את הסיסמה שלך. צור סיסמה חזקה וודא שהסיסמה שבה אתה משתמש בשירות לא נעשה שימוש חוזר בשום מקום אחר. אתה צריך גם אפשר אימות דו-גורמי עבור חשבון יאהו שלך.
שמור על קשר
הירשם עכשיו כדי לקבל את החדשות האחרונות, המבצעים ועוד מאנדרואיד סנטרל!