Yahoo-kontoejere vil ikke være utilfredse med at vide, at de kan blive kompromitteret. Årsagen til dette skete skyldes et dataovertrædelse, der fandt sted i 2013. Overtrædelsen berørte hver Yahoo-konto, der blev oprettet indtil det tidspunkt, som det blev anført af Verizon, Yahoos moderselskab.
For at være mere specifik er 3 milliarder konti i alt påvirket. Dette inkluderer konti som Flickr, Tumblr og Fantasy. Der er dog dem, der mener, at antallet er meget dårligere end hvad der blev rapporteret sidste år, i 2016.
Hvad angår hvilke data, der blev kompromitteret, drejede det sig om e-mail-adresser, navne og adgangskoder. Heldigvis blev der ikke overtrådt nogen økonomisk information, ifølge Yahoo.
Hvordan åbenbaringen kom til at være?
Denne åbenbaring blev offentliggjort, da Verizon endelig købte Yahoos interne aktiver efter fire måneder for en svimlende $ 4, 48 milliarder.
Antallet var betydeligt lavt, men blev revideret af Verizon efter at have indhentet nye oplysninger. I en erklæring specificerede Verizon, hvordan den anvendte eksterne retsmedicinske eksperter til at få ny intelligens. Virksomheden erklærede endvidere først efter denne undersøgelse, at de var i stand til at knytte overtrædelsen tilbage til august 2013. Det siger sig selv, det er et af de største dataovertrædelser, der nogensinde har fundet sted indtil videre.
Hvad har eksperter at sige?
Eksperter har oplyst, at det ikke er ualmindeligt, at kriminalteknikere kommer med et større antal ofre. Oprindeligt blev det betragtet som et lille dataovertrædelse, men blev senere opdaget at være meget mere end et sæt kompromitterede data og systemer, der vedrører et vist sæt brugere. Dette kan skyldes, at de første undersøgelser for det meste har tendens til at gå glip af vigtige aspekter. Af denne grund finder ekspert, digital forensik meget mere, end noget internt team normalt ville.
Ifølge teknologichef hos Obsidian Security, Ben Johnson; Yahoo kan muligvis aldrig vide, hvilke oplysninger der blev adgang til. Han sagde, at det i sådanne tilfælde er normalt, at virksomheder antager, at der vil blive justeret de berørte konti.
I betragtning af den nylige overtrædelse af Equifax oplyste virksomheden, at 100.000 canadiere blev berørt. Efter en undersøgelse blev det senere fundet ud af, at ikke mere end 8.000 canadiere faktisk var berørt.
Johnson erklærede også, at nye oplysninger kan være blevet afsløret under Yahoos salg til Verizon. Han forklarede også, hvordan et andet scenarie for ikke at kunne afsløre de resterende berørte konti skyldtes de konti, der blev brugt af kriminelle.
Hvem har skylden?
Yahoo har set bedre dage, da det ikke kun blev angrebet i 2013, men også i 2014. Angrebet i 2014 berørte 500 millioner mennesker, hvor fire personer er tiltalt af Justitsministeriet, hvoraf to var hackere og to russiske spioner.
I øjeblikket er det uklart, hvem der rent faktisk står bag angrebet, der fandt sted i 2013, men analytikere har rapporteret, at den stjålne information var klar til at gribe på det dybe web.
Uanset om du bruger Yahoo eller ej, skal du forstå og indse vigtigheden af at tage de nødvendige skridt, der kræves for at beskytte dig selv online for enhver pris. Dette inkluderer at tage trin som at bruge komplekse adgangskoder, drage fordel af tofaktorautentisering og / eller bruge en pålidelig VPN.
