Yahoo anunță peste 1 miliard de conturi compromise, în urma unui atac din 2013
În cursul zilei de ieri, compania Yahoo a recunoscut public că a fost victima unui atac informatic. Atacul a fost identificat ca datând din 2013 și nu are legătură cu breșa de securitate din 2014, confirmată oficial în luna septembrie a acestui an.
În încercarea de a diminua deficitul de imagine adus companiei, Yahoo anunță că nu au fost afectate date bancare sau financiare ale utilizatorilor, ci doar date personale, nume de utilizator și parole de acces la conturi.
Înainte de validarea acestei noi informații, utilizatorii serviciilor Yahoo care dețin cont înainte de 2013 au primit notificări din partea companiei, cu privire la necesitatea schimbării credențialelor de acces și securizarea contului prin utilizarea autentificării multifactoriale.
Noua breșă de securitate vine în cel mai nepotrivit moment cu putință pentru compania americană. Serviciile sale populare, precum Yahoo Mail sau Yahoo News sunt în proces de preluare de către Verizon.
Conducerea companiei a declarat că lucrează îndeaproape cu autoritățile și cu experți în securitate cibernetică pentru rezolvarea problemei și că noul incident de securitate a fost descoperit pe fondul investigației atacului survenit în 2014. Mai mult, ca și în cazul atacului precedent, Yahoo insinuează că responsabil ar fi un actor sponsorizat la nivel statal, dar specialiștii în securitate cibernetică sunt reticenți încă referitor la această posibilitate.
Cu trei luni în urmă, s-a anunțat compromiterea în 2014 a nu mai puțin de 500.000 de conturi. Cifra anunțată pentru recentul incident raportat este dublă! Se estimează că Yahoo ar avea peste 1 miliard de utilizatori activi, cu specificația că unii dintre ei folosesc conturi multiple. Astfel, Yahoo își depășește propriul record la categoria scurgere de date.
Echipa CERT-RO recomandă schimbarea parolelor de acces, în cazul în care contul dvs. datează dinainte de 2013. Concomitent, vă sugerăm să folosiți autentificarea în mai mulți pași, cu ajutorul telefonului sau a mail-ului, spre exemplu.
Pe lângă introducerea parolei, pentru a avea acces la cont va fi necesară introducerea unui cod suplimentar, furnizat de Yahoo via sms, mail sau prin intermediul unei aplicații (ex: Authenticator). Pentru alte servicii care necesită acces la serviciul Yahoo (ex: client de mail), vă recomandăm utilizarea gestionarului de parole dedicate aplicațiilor.
SURSE
http://www.bbc.co.uk/news/world-us-canada-38324527
Postat în: stiri cybersecurity cybercrime hack Yahoo
Vizualizat de 2349 ori
