„Yahoo“ paskyros savininkams nebus malonu žinoti, kad jiems gali būti padarytas pavojus. Kaip teigė „Yahoo“ patronuojanti įmonė „Verizon“, priežastis buvo tai, kad duomenų pažeidimas įvyko 2013 m. Pažeidimas paveikė kiekvieną iki to laiko sukurtą „Yahoo“ sąskaitą.
Tiksliau tariant, tai paveikė iš viso 3 milijardus sąskaitų. Tai apima tokias paskyras kaip „Flickr“, „Tumblr“ ir „Fantasy“. Tačiau yra manančių, kad skaičiai yra daug prastesni nei buvo pranešta praėjusiais metais, 2016 m.
Kalbant apie tai, kokie duomenys buvo pažeisti, jie sukasi apie el. Pašto adresus, vardus ir slaptažodžius. Laimei, „Yahoo“ teigimu, jokia finansinė informacija nebuvo pažeista.
Kaip atsirado Apreiškimas?
Šis apreiškimas buvo paviešintas, kai „Verizon“ po keturių mėnesių galutinai įsigijo „Yahoo“ vidinį turtą už stulbinamą 4, 48 milijardo dolerių.
Skaičius buvo nedaug, tačiau „Verizon“ peržiūrėjo, gavęs naujos informacijos. Pareiškime „Verizon“ patikslino, kaip ji pasitelkė išorės teismo medicinos ekspertus, siekdama įgyti naujų žinių. Bendrovė toliau teigė, kad tik atlikus šį tyrimą jie galėjo susieti pažeidimą su 2013 m. Rugpjūčio mėn. Savaime suprantama, tai yra vienas didžiausių iki šiol įvykdytų duomenų pažeidimų.
Ką turi pasakyti ekspertai?
Ekspertai pareiškė, kad nėra neįprasta, kai kriminalistika susiduria su didesniu aukų skaičiumi. Iš pradžių tai buvo laikoma nedideliu duomenų pažeidimu, tačiau vėliau buvo nustatyta, kad tai yra daugiau nei sukompromituotų duomenų ir sistemų, susijusių su tam tikru vartotojų rinkiniu, rinkinys. Taip gali būti todėl, kad pradiniai tyrimai dažniausiai praleidžia svarbius aspektus. Dėl šios priežasties ekspertai, dirbantys skaitmeninėje kriminalistikoje, ras daug daugiau, nei įprasta vidinė komanda.
Pasak „Obsidian Security“ vyriausiojo technologijų pareigūno Beno Johnsono; „Yahoo“ greičiausiai niekada negali žinoti, kokia informacija buvo pasiekta. Jis teigė, kad tokiais atvejais įmonėms įprasta manyti, kad paveiktos sąskaitos bus koreguojamos.
Atsižvelgdama į naujausią „Equifax“ pažeidimą, bendrovė pareiškė, kad nukentėjo 100 000 kanadiečių. Po tyrimo vėliau buvo nustatyta, kad faktiškai nukentėjo ne daugiau kaip 8000 kanadiečių.
Johnsonas taip pat pareiškė, kad nauja informacija galėjo būti atskleista parduodant „Yahoo“ „Verizon“. Jis taip pat paaiškino, kaip kitas scenarijus, kai nepavyko atskleisti likusių paveiktų sąskaitų, kilo dėl nusikaltėlių naudojamų sąskaitų.
Kas kaltas?
„Yahoo“ matė geresnių dienų, nes buvo užpulta ne tik 2013 m., Bet ir 2014 m. 2014 m. Išpuolis paveikė 500 milijonų žmonių. Teisingumo departamentas pateikė kaltinimus keturiems asmenims, iš kurių du buvo įsilaužėliai, o du - Rusijos šnipai.
Kol kas neaišku, kas iš tikrųjų slypi už išpuolio, įvykusio 2013 m., Tačiau analitikai pranešė, kad pavogta informacija buvo skirta patraukti į gilųjį internetą.
Nesvarbu, ar naudojatės „Yahoo“, ar ne, turite suprasti ir suvokti, kad svarbu imtis būtinų veiksmų, kad bet kokia kaina apsisaugotumėte internete. Tai apima tokius veiksmus, kaip sudėtingų slaptažodžių naudojimas, dviejų veiksnių autentifikavimo pranašumas ir (arba) patikimo VPN naudojimas.
