Yahoo Menggesa Anda untuk Memeriksa E-mel Anda Selepas Akaun 500 Juta di-hack

Yahoo telah berjuang untuk a sementara, tetapi akhirnya 'membesar': Empayar web yang dominan sekali mengumumkan hari ini bahawa penggodam mencuri maklumat peribadi untuk lebih 500 juta pengguna pada tahun 2014.

Yahoo masih belum memuktamadkan jualan $ 4.8 bilion ke Verizon Wireless, jadi mempunyai salah satu pelanggaran data terbesar yang diketahui di Amerika pada abad ke 21 pada resumenya tidak kelihatan baik. Rakaman itu menjejaskan pengguna lebih daripada 360 juta yang dilanda hack Myspace yang didedahkan awal tahun ini.

Walaupun pelanggaran itu dua tahun yang lalu, kemungkinan kerosakan yang dilakukan mungkin tidak akan berakhir. Hacker berjaya mendapatkan nama, alamat e-mel, nombor telefon, tarikh lahir, kata laluan, dan dalam beberapa kes, soalan keselamatan pengguna dikompromi. Sebagai rujukan, Jawatankuasa Pengawasan Dewan mengatakan pelanggaran data 22 juta pegawai pemerintah pada tahun 2014 dan 2015 dapat menyebabkan kecenderungan untuk warga Amerika untuk dekade mendatang.

Walaupun kemungkinan pelanggaran Yahoo tidak begitu teruk, ia mencadangkan bahawa semua pengguna menukar kata laluan mereka untuk kedua-dua akaun Yahoo dan Yahoo-dikendalikan Yahoo mereka (seperti Flickr) dan menyemak akaun mereka untuk tingkah laku yang mencurigakan. Tidak jelas jika Tumblr milik Yahoo dipengaruhi oleh hack, tetapi pengguna harus mengubah kata laluan untuk mana-mana akaun menggunakan maklumat yang sama dengan akaun Yahoo mereka. Setakat ini siasatan mencadangkan bahawa hack itu tidak memberi kesan kepada sistem di mana maklumat pembayaran dan perbankan disimpan, menurut kenyataan akhbar yang dikeluarkan oleh Yahoo.

Yahoo sudah bekerjasama dengan FBI untuk menyiasat pelanggaran tersebut. Syarikat itu percaya bahawa "pelakon yang ditaja negara" bertanggungjawab untuk hack itu.

Pada Ogos, Motherboard melaporkan bahawa penggodam Rusia "Peace" menjual maklumat dari kira-kira 200 juta pengguna Yahoo di pasar gelap pasaran dalam talian. Pada masa itu, laporan mengandaikan maklumat itu adalah dari hack 2012, tetapi kini kelihatan lebih cenderung maklumat itu dari pelanggaran 2014.

"Peace_of_mind adalah pelakon yang sama yang sebelum ini dilaporkan oleh Flashpoint sebagai menjual bukti kelayakan akaun MySpace dan LinkedIn pada Mei 2016," kata Vitali Kremez, Penganalisis Kanan Perisik Cybercrime di Flashpoint, firma perisikan siber, Songsang dalam e-mel. "Pelakon ini, yang juga pengasas bersama TheRealDeal Marketplace, dianggap sangat berwibawa berdasarkan aktiviti lalu dan maklum balas dari pelanggan."

Tidak jelas jika pelanggaran itu berkaitan dengan laporan bahawa syarikat itu sedang menyiarkan iklan berbahaya malware pada tahun 2014 yang membuat pengguna terdedah kepada penggodam.