Os proprietários de contas do Yahoo ficarão descontentes em saber que podem ser comprometidos. A razão para isso acontecer foi devido a uma violação de dados ocorrida em 2013. A violação afetou todas as contas do Yahoo criadas até aquele momento, conforme declarado pela Verizon, empresa controladora do Yahoo.
Para ser mais específico, 3 bilhões de contas no total foram afetadas. Isso inclui contas como Flickr, Tumblr e Fantasy. No entanto, há quem acredite que os números são muito piores do que o relatado no ano passado, em 2016.
Quanto a quais dados foram comprometidos, ele girou em torno de endereços de e-mail, nomes e senhas. Felizmente, nenhuma informação financeira foi violada, segundo o Yahoo.
Como a Revelação veio a ser?
Essa revelação foi divulgada quando a Verizon finalmente adquiriu ativos internos do Yahoo depois de quatro meses, por impressionantes US $ 4, 48 bilhões.
O número foi consideravelmente baixo, mas foi revisado pela Verizon após a aquisição de novas informações. Em um comunicado, a Verizon especificou como utilizou peritos forenses externos para obter novas informações. A empresa afirmou ainda que somente após essa investigação eles puderam vincular a violação a agosto de 2013. É evidente que essa é uma das maiores violações de dados já ocorridas até agora.
O que os especialistas têm a dizer?
Especialistas afirmaram que não é incomum para a perícia chegar a um número maior de vítimas. Inicialmente, foi considerado uma pequena violação de dados, mas posteriormente foi descoberto ser muito mais do que um conjunto de dados e sistemas comprometidos pertencentes a um determinado conjunto de usuários. Isso pode ser porque as investigações iniciais tendem a perder aspectos importantes. Por esse motivo, a análise forense digital especializada encontrará muito mais do que qualquer equipe interna normalmente faria.
De acordo com o diretor de tecnologia da Obsidian Security, Ben Johnson; O Yahoo pode nunca saber qual informação foi acessada. Ele afirmou que, nesses casos, é normal que as empresas assumam que os ajustes seriam feitos nas contas afetadas.
Considerando a recente violação da Equifax, a empresa afirmou que 100.000 canadenses foram afetados. Depois de uma investigação, descobriu-se mais tarde que não mais de 8.000 canadenses foram realmente afetados.
Johnson também afirmou que novas informações podem ter sido descobertas durante a venda do Yahoo para a Verizon. Ele também explicou como outro cenário para não ser capaz de descobrir as contas afetadas restantes foi devido às contas sendo usadas por criminosos.
Quem é o culpado?
O Yahoo já viu dias melhores, já que não foi atacado apenas em 2013, mas também em 2014. O ataque em 2014 afetou 500 milhões de pessoas, sendo que quatro pessoas foram indiciadas pelo Departamento de Justiça, das quais duas eram hackers e duas eram espias russas.
A partir de agora, não está claro quem realmente está por trás do ataque que ocorreu em 2013, mas os analistas informaram que a informação roubada estava disponível na deep web.
Se você usa o Yahoo ou não, você deve entender e perceber a importância de tomar as medidas necessárias para se proteger on-line a todo custo. Isso inclui tomar medidas como usar senhas complexas, aproveitar a autenticação de dois fatores e / ou usar uma VPN confiável.
