בעלי חשבונות יאהו לא ירגישו לדעת שיכולים להתפשר עליהם. הסיבה להתרחשות זו נבעה מהפרת נתונים שהתרחשה בשנת 2013. ההפרה השפיעה על כל חשבון יאהו שנוצר עד אז, כפי שאמר ורייזון, חברת האם של יאהו.
ליתר דיוק, 3 מיליארד חשבונות בסך הכל הושפעו. זה כולל חשבונות כמו פליקר, טומבלר ופנטזיה. עם זאת, יש הסבורים כי המספרים גרועים בהרבה ממה שדווח בשנה שעברה, בשנת 2016.
באשר לאילו נתונים נפגעו, הם נסבו על כתובות דוא"ל, שמות וסיסמאות. למרבה המזל, לא הופר שום מידע פיננסי, לפי יאהו.
איך התגלות הגיעה?
גילוי זה התפרסם כאשר ורייזון רכשה לבסוף את הנכסים הפנימיים של יאהו לאחר ארבעה חודשים, תמורת סכום של 4.48 מיליארד דולר.
המספר היה נמוך במידה ניכרת אך שונו על ידי ורייזון לאחר שרכש מידע חדש. בהצהרה ציין Verizon כיצד היא ניצלה מומחים משפטית חיצונית כדי להשיג מודיעין חדש. החברה הוסיפה עוד כי רק לאחר חקירה זו הם הצליחו לקשר בין ההפרה לאוגוסט 2013. למותר לציין כי זו אחת מהפרות הנתונים הגדולות ביותר שהתרחשו עד כה.
מה יש למומחים לומר?
מומחים הצהירו כי אין זה נדיר כי לרפואה משפטית יופיע מספר רב יותר של קורבנות. בתחילה, זה נחשב כהפרת נתונים קטנה אך התגלה לאחר מכן כיותר מאשר מערך של נתונים ומערכות פגועות הקשורות לקבוצה מסוימת של משתמשים. זה יכול להיות מכיוון שחקירות ראשוניות נוטות לרוב להחמיץ היבטים חשובים. מסיבה זו, לחלוטין, משפטי דיגיטל מומחים ימצאו הרבה יותר מכפי שכל צוות פנימי היה רגיל.
לדברי קצין הטכנולוגיה הראשי במשרד הביטחון אובסידיאן, בן ג'ונסון; יתכן ויאהו לעולם לא יידע לאילו מידע נגיש. הוא הצהיר כי במקרים כאלה זה נורמלי שחברות יניחו התאמות בחשבונות המושפעים.
בהתחשב בהפרת אקוויפקס האחרונה, הצהירה החברה כי 100, 000 קנדים נפגעו. לאחר חקירה התברר מאוחר יותר כי לא יותר מ- 8, 000 קנדים נפגעו בפועל.
ג'ונסון הצהיר עוד כי יתכן ונחשף מידע חדש במהלך מכירתו של יאהו לורייזון. הוא גם הסביר כיצד תרחיש אחר של אי יכולת לחשוף את החשבונות הנותרים הושפעו נבע כתוצאה מהחשבונות המשמשים עבריינים.
מי אשם?
יאהו ראתה ימים טובים יותר, שכן היא לא הותקפה רק בשנת 2013 אלא גם 2014. התקיפה ב -2014 פגעה ב -500 מיליון בני אדם, כאשר ארבעה בני אדם הוגש נגד כתב אישום נגד משרד המשפטים, מתוכם שניים היו האקרים ושניים מרגלים רוסים.
נכון לעכשיו, לא ברור מי עומד בפועל מאחורי הפיגוע שאירע בשנת 2013, אולם אנליסטים דיווחו כי המידע הגנוב עמד לרשת ברשת העמוקה.
בין אם אתה משתמש ב- Yahoo ובין אם לא, עליך להבין ולהבין את החשיבות של נקיטת הצעדים הנדרשים כדי להגן על עצמך באופן מקוון בכל מחיר. זה כולל נקיטת צעדים כמו שימוש בסיסמאות מורכבות, ניצול אימות דו-גורמי ו / או שימוש ב- VPN אמין.
