Летом этого года телекоммуникационный гигант Verizon завершил мучительно долгое поглощение Yahoo и объединил приобретенные активы с существующим бизнесом AOL в новом дочернем предприятии под названием Oath. И вот сейчас новые владельцы сообщили, что хакерская атака на Yahoo в 2013 году на самом деле затронула не один млрд пользователей, как сообщалось изначально, а все 3 (!) млрд аккаунтов. То есть, от этой атаки пострадали абсолютно все пользователи Yahoo, что делает этот взлом крупнейшим в истории.
Новые подробности обнаружились во время анализа, проведенного новыми владельцами.
«Благодаря новому исследованию с участием независимых экспертов по кибербезопасности мы узнали, что от атаки 2013 года пострадали все пользователи наших сервисов», — говорится в заявлении Oath/Verizon.
Признавая факт взлома в 2016 году Yahoo заявила, что хакеры украли имена, адреса почты, телефоны, даты рождения, MD5-хеши паролей и в некоторых случаях зашифрованные и незашифрованные секретные вопросы с ответами на них. В то же время, как тогда заверяли в Yahoo, данные о банковских счетах и кредитных картах хакерам не достались. Впрочем, сейчас уже нельзя быть уверенным в этом на 100%.
Некоторые тематические ресурсы советуют пользователям, имеющим аккаунт Yahoo, на всякий случай поставить новый уникальный и сложный пароль, придумать новый секретный вопрос, включить двухэтапную аутентификацию и не удалять аккаунт в ближайшее время.
- Компания Yahoo впервые объявила о кибератаке, унесшей более миллиарда учетных записей в 2013 году, в сентябре 2016 года. Ранее компания призналась, что в 2014 году была еще одна утечка данных, которая затронула 500 миллионов человек, впрочем, некоторые профильные ресурсы написали, что на самом деле пострадавших может быть до 1,5 млрд человек.
- В марте 2017 года Минюст США обвинил Россию в организации атаки на Yahoo в 2014 году, заявив, хакеры финансировались и управлялись спецслужбами этой страны.