Yahoo kontu īpašniekiem nebūs nepatika zināt, ka viņi varētu tikt apdraudēti. Iemesls šādai situācijai bija saistīts ar datu pārkāpumu, kas notika 2013. gadā. Pārkāpums skāra katru Yahoo kontu, kas izveidots līdz tam laikam, kā paziņoja Yahoo mātesuzņēmums Verizon.
Precīzāk sakot, kopumā ir ietekmēti 3 miljardi kontu. Tas ietver tādus kontus kā Flickr, Tumblr un Fantasy. Tomēr ir tādi, kuri uzskata, ka skaitļi ir daudz sliktāki nekā tas, kas tika ziņots pagājušajā gadā, 2016. gadā.
Runājot par to, kādi dati tika apdraudēti, tas balstījās uz e-pasta adresēm, vārdiem un parolēm. Par laimi, saskaņā ar Yahoo, netika pārkāpta nekāda finanšu informācija.
Kāda bija Atklāsmes grāmata?
Šī atklāsme tika publiskota, kad Verizon pēc četriem mēnešiem beidzot iegādājās Yahoo iekšējos aktīvus par satriecošiem 4, 48 miljardiem USD.
To skaits bija ievērojami mazs, taču Verizon to pārskatīja pēc jaunas informācijas iegūšanas. Paziņojumā Verizon precizēja, kā tā izmantoja ārējos kriminālistikas ekspertus, lai iegūtu jaunu informāciju. Uzņēmums arī paziņoja tikai pēc šīs izmeklēšanas, ka viņi varēja saistīt pārkāpumu ar 2013. gada augustu. Pats par sevi saprotams, tas ir viens no lielākajiem datu pārkāpumiem, kas jebkad ir noticis.
Kas jāsaka ekspertiem?
Eksperti ir paziņojuši, ka nav nekas neparasts, ka kriminālistikā tiek parādīts lielāks upuru skaits. Sākotnēji tas tika uzskatīts par nelielu datu pārkāpumu, bet vēlāk tika atklāts, ka tas ir daudz vairāk nekā apdraudētu datu un sistēmu kopums, kas attiecas uz noteiktu lietotāju kopu. Tas varētu būt tāpēc, ka sākotnējā izmeklēšanā lielākoties tiek izlaisti svarīgi aspekti. Šī iemesla dēļ pilnībā ekspertu digitālā kriminālistika atradīs daudz vairāk nekā jebkura iekšējā komanda parasti.
Saskaņā ar Obsidian Security galveno tehnoloģiju virsnieku Benu Džonsonu; Iespējams, ka Yahoo nekad nezina, kurai informācijai piekļūst. Viņš paziņoja, ka šādos gadījumos uzņēmumiem ir normāli uzskatīt, ka attiecīgajos kontos tiks veiktas korekcijas.
Ņemot vērā neseno Equifax pārkāpumu, uzņēmums paziņoja, ka tas skāris 100 000 kanādiešu. Pēc izmeklēšanas vēlāk tika noskaidrots, ka faktiski tika ietekmēti ne vairāk kā 8000 kanādiešu.
Džonsons arī paziņoja, ka, iespējams, Yahoo pārdošanas laikā Verizon tika atklāta jauna informācija. Viņš arī paskaidroja, kā vēl viens scenārijs, kad nespēj atklāt atlikušos skartos kontus, bija saistīts ar noziedznieku izmantotajiem kontiem.
Kas vainīgs?
Yahoo ir redzējis labākas dienas, jo tai uzbruka ne tikai 2013. gadā, bet arī 2014. gadā. Uzbrukums 2014. gadā skāra 500 miljonus cilvēku, un Tieslietu departaments apsūdzēja četrus cilvēkus, no kuriem divi bija hakeri un divi bija krievu spiegi.
Pašlaik nav skaidrs, kurš patiesībā ir aiz uzbrukuma, kas notika 2013. gadā, taču analītiķi ir ziņojuši, ka nozagtā informācija bija paredzēta greifers dziļajā tīmeklī.
Neatkarīgi no tā, vai izmantojat Yahoo vai nē, jums ir jāsaprot un jāsaprot, cik svarīgi ir veikt nepieciešamos pasākumus, lai par katru cenu pasargātu sevi tiešsaistē. Tas ietver tādu darbību veikšanu kā sarežģītu paroļu izmantošana, divu faktoru autentifikācijas priekšrocību izmantošana un / vai uzticama VPN izmantošana.