Vlasnici Yahoo računa bit će nezadovoljni kada znaju da mogu biti ugroženi. Razlog za to dogodio se zbog kršenja podataka do kojeg je došlo 2013. godine. Povreda je utjecala na svaki Yahoo račun stvoren do tada, kako je navela Verizon, matična kompanija Yahooa.
Točnije, pogođeno je 3 milijarde računa. To uključuje račune poput Flickr, Tumblr i Fantasy. Međutim, postoje oni koji smatraju da su brojke puno gore od onoga što je prijavljeno prošle godine, 2016. godine.
Što se tiče podataka koji su ugroženi, vrtilo se oko adrese e-pošte, imena i zaporki. Srećom, nisu probijene nikakve financijske informacije, navodi Yahoo.
Kako je izgledalo Otkrivenje?
Ovo otkriće objavljeno je kada je Verizon nakon četiri mjeseca konačno stekao unutarnju imovinu Yahooa, za nevjerojatnih 4, 48 milijardi dolara.
Taj je broj bio znatno nizak, ali ga je Verizon pregledao nakon dobivanja novih informacija. U izjavi je Verizon precizirao kako koristi vanjske forenzičke stručnjake za stjecanje novih podataka. Tvrtka je dalje navela da su tek nakon ove istrage uspjeli povezati kršenje s kolovozom 2013. Neupitno je da je to jedno od najvećih kršenja podataka do sada.
Što stručnjaci moraju reći?
Stručnjaci su izjavili da nije rijetkost da forenzičari dolaze s većim brojem žrtava. U početku se to smatralo malim kršenjem podataka, ali kasnije je otkriveno da predstavlja puno više od skupa kompromitiranih podataka i sustava koji se odnose na određeni skup korisnika. To može biti zato što početna istraga uglavnom propušta važne aspekte. Iz tog razloga, u cijelosti će stručna digitalna forenzika pronaći mnogo više nego što bi to činili bilo koji interni tim.
Prema riječima glavnog tehnološkog službenika u Obsidian Securityu, Ben Johnsona; Yahoo vrlo vjerojatno nikad ne može znati kojim je informacijama pristupio. Izjavio je da je u takvim slučajevima normalno da kompanije pretpostavljaju kako će se izvršiti prilagodbe na računima na koje to utječe.
Uzimajući u obzir nedavno kršenje Equifaxa, tvrtka je navela da je pogođeno 100 000 Kanađana. Nakon istrage, kasnije je utvrđeno da u stvari nije pogođeno više od 8.000 Kanađana.
Johnson je također izjavio da su nove informacije možda otkrivene tijekom Yahooove prodaje Verizonu. Objasnio je i kako je do drugog scenarija za nemogućnost otkrivanja preostalih pogođenih računa došlo zbog računa koji su koristili kriminalci.
Tko je kriv?
Yahoo je vidio i bolje dane, jer nije bio napadnut samo u 2013. već i u 2014. godini. Napad 2014. pogodio je 500 milijuna ljudi, a protiv četiri osobe optužilo ga je Ministarstvo pravosuđa, od čega su dvojica hakeri, a dvije ruski špijuni.
Do sada je nejasno tko zapravo stoji iza napada koji se dogodio 2013. godine, ali analitičari su izvijestili da su ukradene informacije bile spremne za otkrivanje na dubokom webu.
Bez obzira koristite li Yahoo ili ne, morate shvatiti i shvatiti važnost poduzimanja potrebnih koraka koji su potrebni kako biste se zaštitili na mreži pod svaku cijenu. To uključuje poduzimanje koraka poput korištenja složenih lozinki, prednosti dvofaktorske provjere autentičnosti i / ili korištenja pouzdanog VPN-a.
