יאהו מאשרת לפחות 500 מיליון חשבונות שהושפעו על ידי הפרת האבטחה לשנת 2014

יאהו הודיעה היום (חמישי) כי מידע הקשור לפחות ל -500 מיליון חשבונות נגנב בהפרת אבטחה של הרשת שלה בשנת 2014, וטען כי "שחקן בחסות המדינה" עומד מאחורי הפיגוע.

על פי הצהרה ששוחררה באמצעות הטומבלר הרשמי של יאהועַמוּד, דליפת הנתונים כוללת שמות, כתובות דוא"ל, מספרי טלפון, תאריכי לידה, סיסמאות ושאלות אבטחה. יאהו לא מאמינה כי סיסמאות לא מוגנות, פרטי כרטיס תשלום או חשבון בנקאות נגנבו בהפרה, מכיוון שנתונים כאלה לא אוחסנו במערכת שנפגעה.

יאהו מעד את ההפרה בקיץ הקרוב תוך כדי חקירת אירוע נפרד שכלל נתונים שנגנבו משרתי החברה,הניו יורק טיימסדוחות. באותה עת פרסמו האקרים מטמון לכאורה של נתוני משתמשים של יאהו לפורומים ושווקים תת -קרקעיים. בעוד שממצאי יאהו לא היו חד משמעיים, החקירה שנחשפה הפרה ב -2014 שטענה כי הוצאה להורג על ידי שחקן בחסות המדינה, כך נכתב בדו"ח.

למרות שיאהו סירבה לקרוא למדינה שלדעתתה הייתה מעורבת בפיגוע, החברה נמסר כי מחקירה מתמשכת לא מצאה שום הוכחה לכך שהאדם או האנשים נמצאים כעת ברשת שלה.

בנוסף לחקירה פנימית משלה, יאהו משתפת פעולה עם רשויות אכיפת החוק כדי לפתור את הנושא.

"עולם מחובר יותר ויותר הגיע עם איומים מתוחכמים יותר ויותר. התעשייה, הממשלה והמשתמשים נמצאים כל הזמן בכסאות היריבים", אמר בוב לורד, סיסו ביאהו. "באמצעות יוזמות לגילוי פרואקטיבי אסטרטגי ותגובה פעילה לגישה בלתי מורשית של חשבונות, יאהו תמשיך לשאוף להקדים את האיומים המקוונים המתפתחים האלה ולשמור על המשתמשים שלנו והפלטפורמות שלנו מאובטחות."

יאהו נמצא בתהליך של הודעה על משתמשים שעלולים להיות מושפעים מההפרה באמצעות הדוא"ל. אלה שנפגעו קוראים לשנות את הסיסמאות ואת שיטת אימות החשבון שלהם. החברה מציעה גם למשתמשים שלא עדכנו את אישורי הסיסמה שלהם מאז 2014 עושים זאת. כאמצעי זהירות, יאהו ביטלה שאלות אבטחה בלתי מוצפנות ותשובות כדי לשלול גישה בלתי רצויה לחשבונות נפגעים.

חדשות על הפרת האבטחה מגיעות בזמן רגיש עבור יאהו, שנמצאת בעיצומה של השתלטות על ידי Verizon Communications ברכישה בשווי 4.8 מיליארד דולר.הזמניםהדיווחים של ורייזון עדיין מתקדמת עם הרכישה, אם כי מה ההשפעה של ההפרה על מחירו של יאהו אינה ברורה.