Yahoo oggi confermato che 'almeno' 500 milioni di account Yahoo sono stati compromessi in un attacco alla fine del 2014, facendo trapelare informazioni sui clienti come nomi, indirizzi e-mail, numeri di telefono, date di nascita, password con hash e domande e risposte di sicurezza crittografate e non.
Yahoo non crede che sia stato effettuato l'accesso a password non protette, dati della carta di pagamento o informazioni sul conto bancario, poiché tali dati non sono archiviati nel sistema che è stato violato. Secondo Yahoo, le informazioni sull'account sono state rubate da un 'attore sponsorizzato dallo stato' e la società sta lavorando con le forze dell'ordine per un'indagine completa.
A partire da oggi, Yahoo avviserà tutti gli utenti interessati e chiederà loro di modificare immediatamente le password se le password non sono state modificate dal 2014. Anche tutte le domande e le risposte di sicurezza compromesse sono state invalidate. Yahoo ha predisposto una serie di raccomandazioni per tutti i clienti a cui potrebbero essere stati rubati i dati:
-Cambia la tua password e le domande e risposte di sicurezza per qualsiasi altro account su cui hai utilizzato le stesse informazioni o informazioni simili utilizzate per il tuo account Yahoo.
- Esamina i tuoi account per attività sospette.
- Prestare attenzione a qualsiasi comunicazione non richiesta che richieda informazioni personali o che rimanda a una pagina Web che richiede informazioni personali.
- Evita di fare clic sui collegamenti o di scaricare allegati da e-mail sospette.
- Inoltre, considera l'utilizzo di Yahoo Account Key, un semplice strumento di autenticazione che elimina del tutto la necessità di utilizzare una password.
Yahoo ha detto per la prima volta che stava indagando su una violazione dei dati