Perdita da Yahoo! potrebbe essere stato il più grande di tutti i tempi

O Yahoo! ha confermato questo giovedì (22) di aver subito una gigantesca fuga di dati, raggiungendo, almeno 500 milioni di utenti.

Se i numeri sono confermati, questo sarà il la più grande perdita di sempre - superare l'attacco Il mio spazio, avevo più di 400 milioni conti interessati. Capire cosa è successo:

quali dati sono trapelati

Anche se il caso è ancora oggetto di indagine da parte del Yahoo!, è già noto che tra le informazioni rubate ci sarebbero:

• nomi
• indirizzi email
• Numeri di telefono
• date di nascita
• Domande di sicurezza non crittografate
• Dati di registro della password

Secondo la società, la perdita non include il password stesse e i dati da carta di credito utilizzato per effettuare pagamenti o informazioni bancarie.

Come è successo

O Yahoo! confermato dopo che un database rubato alla società è stato messo in vendita sul mercato nero il mese scorso. Secondo le indagini, un hacker identificato come "Peace” ha affermato di avere dal 2012 i dati privati ​​di 200 milioni di utenti dei servizi dell'azienda.

La stragrande maggioranza delle password rubate era stata crittografata con lo strumento "bcrypt", che ne rende più difficile la scoperta, sottolinea il Yahoo!.

vendita a verizon

In questo momento nessuna ipotesi può essere scartata e nemmeno possibile sabotaggio commerciale è considerato. Come fai a sapere il Yahoo! era acquistati dal colosso delle telecomunicazioni Verizon nessun valore de 4,8 miliardi di dollari firmato a luglio.

Tuttavia, la falla di sicurezza può portare problemi ai nuovi proprietari, visto che l'accordo è fermo dipendente dall'autorizzazione agenzie di regolamentazione e gli azionisti della società per formalizzare l'integrazione delle operazioni.

Misure di sicurezza

O Yahoo! ha dichiarato che l'azione ha avuto luogo alla fine del 2014 ed è oggetto di indagine. La società ha anche riferito che gli utenti potenzialmente interessati vengono informati e ha annunciato alcune azioni intraprese per proteggere gli account, come ad esempio:

• Misure adottate
  • Notifica degli utenti potenzialmente interessati
  • Invalidazione di domande e risposte di sicurezza non crittografate
  • Monitoraggio degli accessi sospetti
  • Tutti i provvedimenti legali applicabili sono in corso
• Raccomandazioni di sicurezza
  • Modifica password (soprattutto se effettuate prima del 2014)
  • Domande e risposte sulla modifica della password (comprese quelle per altri servizi, se sono le stesse utilizzate su Yahoo!)
  • Evita di fare clic sui collegamenti o di scaricare allegati da e-mail sospette

Controlla anche il pieno nota ufficiale rilasciato dalla società (in inglese).