Yahoo, şirketin sunucusunda 1 milyar kullanıcının kullanıcı verilerini tehlikeye atan bir veri ihlali açıkladı. Saldırı Ağustos 2013’te gerçekleşti
Doğrulandı! Bir Milyar Yahoo Hesabı Hacklendi
Yahoo, Ağustos 2013’te meydana geldiği söylenen bir veri ihlalini ifşa ettiklerini doğruladı. Yahoo, Eylül 2016’da zaten birkaç tür veri ihlali bildirmişti. Ancak şirket, her iki saldırının da farklı olduğunu iddia etti.
Yahoo, ABD Menkul Kıymetler ve Borsa komisyonu (SEC) ile yaptığı bir dosyada, çalışanlarının bir kısmının olası bir 2014 korsanlığı hakkında bildiklerini zaten kabul etti. Ancak Yahoo, veri ihlalini ilk olarak 22 Eylül 2016’da açıkladı.
Bob Lord, Yahoo’nun Baş Bilgi Güvenliği Sorumlusu iddia edilen bir milyar hesaptaki verilerin nasıl çalındığını belirleyemediklerini “Bu hırsızlıkla bağlantılı izinsiz girişleri tespit edemedik”
Yahoo, kolluk kuvvetleri tarafından verilen verileri analiz ettikten sonra, kullanıcıların DOB, e-posta adresleri, güvenlik soruları ve şifreli şifrelerinin saldırganlar tarafından ele geçirildiğini ancak kredi kartı numarası, banka hesap bilgileri vb. saldırıya uğramış sunucuda saklanır.
Bob Lord şöyle yazdı: İleti “Çalınan kullanıcı hesabı bilgileri arasında adlar, e-posta adresleri, telefon numaraları, doğum tarihleri, karma parolalar (MD5 kullanılarak) ve bazı durumlarda şifreli veya şifresiz güvenlik soruları ve yanıtları yer alabilir.”
Şu anda Verizon, Yahoo’yu 4.8 milyar dolara satın alma sürecinde, şirketin bunun gibi birden fazla hack olayı nedeniyle bazı pazarlık koşulları var. Yahoo ayrıca, ABD hükümeti adına kullanıcının e-postasını tarayan e-posta tarama yazılımı oluşturma kayıtlarına da sahipti.
Peki, Yahoo hizmetleri hakkında ne düşünüyorsunuz? Görüşlerinizi aşağıdaki yorum bölümünde paylaşın.
