Naruszenie danych Yahoo: co musisz zrobić
Dane osobowe, w tym nazwiska, hasła i pytania bezpieczeństwa ponad 500 milionów użytkowników skradzionych w 2014 r.
Obrazy Getty
Yahoo jest najnowszą firmą, która przyznaje, że została zaatakowana przez hakerów. Firma internetowa ujawniła, że hakerzy ukradli dane osobowe ponad pół miliarda użytkowników.
Co się stało?
W zeszłym tygodniu Yahoo ujawniło, że hakerzy ukradli nazwiska, adresy e-mail, hasła, numery telefonów i nie tylko. Atak faktycznie miał miejsce dwa lata temu, ale firma dopiero co odkryła zakres naruszenia danych.
Włamanie było największym w historii firmy, nawet jeśli nie było tak złe, jak mogło być (nie skradziono żadnych danych karty kredytowej ani konta bankowego), mówi James Titcomb w Telegraf .
Firmy są atakowane, wiemy o tym. Tylko lista cyberofiar w ciągu ostatnich 12 miesięcy – TalkTalk, Ashley Madison, LinkedIn, Dropbox – powinna wystarczyć, aby pokazać, że naruszenia bezpieczeństwa są nieuniknione. Naszą uwagę należy zwrócić na sposób, w jaki firmy sobie z nimi radzą.
Szokujące w przypadku naruszenia danych przez Yahoo jest to, że firma dopiero co się do tego przyznała. Pozostają pytania o to, kiedy Yahoo! dowiedział się o włamaniu, ale faktem jest, że klienci byli całkowicie nieświadomi, że ich hasła i dane osobowe były dostępne do handlu na czarnym rynku przez ostatnie dwa lata.
Innym przykuwającym wzrok elementem tej historii jest stwierdzenie Yahoo, że za atakiem stoi grupa „sponsorowana przez państwo”, której palce są skierowane prosto na wschód, w kierunku Rosji.
Czy dotknęło mnie to?
Jeśli masz konto Yahoo, istnieje duże prawdopodobieństwo, że Twoje dane zostały skradzione. Firma jest w trakcie kontaktowania się ze wszystkimi, których dane zostały skradzione. Po prostu uważaj na fałszywe wiadomości e-mail udające, że pochodzą z Yahoo i nie klikaj żadnych linków w wiadomości e-mail.
Ale nawet jeśli nie uważasz, że jesteś klientem Yahoo, możesz mieć na to wpływ.
Jest wielu ludzi, miliony ludzi, którzy nie rozumieją, że mają konto Yahoo, powiedział specjalista ds. cyberbezpieczeństwa Per Thorsheim Pieniądze CNN . Dzieje się tak, ponieważ Yahoo udostępnia kilka innych usług, które również zostały zhakowane, w tym Yahoo Sports, Flickr i Tumblr.
Nawet jeśli masz konto Yahoo, z którego nie korzystałeś od lat, możesz zostać dotknięty.
Pomysł, że „już nie korzystam z tego konta, nie muszę się tym martwić” – w większości przypadków niestety jest to błąd, mówi Thorsheim. Jeśli masz konto, którego nie używasz, powinieneś je usunąć.
Co powinienem zrobić?
Zmień swoje hasła. Nie tylko hasła do Yahoo, ale jeśli hasło do konta bankowego lub innej usługi finansowej jest takie samo jak hasło do Yahoo, należy je natychmiast zmienić, mówi Anna Michajłowa w Czasy .
Powinieneś również sprawdzić swój raport kredytowy, aby upewnić się, że Twoja tożsamość nie została skradziona w wyniku naruszenia danych. Uważaj na wnioski kredytowe, których jeszcze nie złożyłeś.
Jak uchronić się przed przyszłymi naruszeniami danych
W przyszłości postaraj się mieć różne hasła do wszystkich swoich kont. W ten sposób naruszenie danych w jednej z twoich firm zajmujących się mediami społecznościowymi jest mniej prawdopodobne, że spowoduje problemy z twoimi finansami.
Zapamiętywanie wielu haseł może być trudne, ale jedną sztuczką jest przypisanie innego pasma do każdej kategorii haseł. Więc możesz mieć The Beatles do bankowości, Queen do mediów społecznościowych i Rolling Stones do poczty e-mail.
Następnie po prostu weź linijkę piosenki Beatlesów dla każdego konta bankowego, weź pierwszą literę każdego słowa i masz swoje hasło. Na przykład Yellow Submarine daje ci hasło złożone z aliayów – pomieszaj wielkie i małe litery i zamień litery na cyfry lub symbole, a otrzymasz naprawdę silne hasło, które jest stosunkowo łatwe do zapamiętania.
Yahoo potwierdza masowe „sponsorowane przez państwo” włamanie
23 września
Gigant technologiczny Yahoo potwierdził, że hakerzy ukradli dane osobowe ponad 500 milionów jego użytkowników w 2014 roku. Yahoo zachęca użytkowników do zmiany haseł w wyniku włamania.
W przypadku jednego z największych naruszeń danych w historii hakerzy zabrali „nazwy, hasła, adresy e-mail, numery telefonów i pytania zabezpieczające”, mówi firma, dodając: „Skradzione informacje nie zawierały niechronionych haseł, danych kart płatniczych ani kont bankowych Informacja.'
Trzech oficerów wywiadu USA powiedziało Reuters że „ze względu na podobieństwo do wcześniejszych ataków hakerskich śledzonych przez rosyjskie agencje wywiadowcze lub hakerów działających na ich polecenie”, cyberatak był prawdopodobnie sponsorowany przez państwo.
Yahoo powiedział: „W toku dochodzenia nie znaleziono dowodów na to, że sponsorowany przez państwo aktor jest obecnie w sieci Yahoo.
Wiadomość o naruszeniu „może zagrozić ogłoszonej w lipcu sprzedaży podstawowej działalności Verizon za 4,8 mld USD [3,67 mld GBP]”, Opiekun mówi. Sprzedaż ma się zakończyć w pierwszym kwartale 2017 roku.
Verizon powiedział, że firma została poinformowana o naruszeniu „w ciągu ostatnich dwóch dni”, ale ma „ograniczone informacje i zrozumienie wpływu”.
Atak wywiera dodatkową presję na dyrektor generalny Yahoo, Marissę Mayer, BBC Północnoamerykański reporter technologiczny Dave Lee pisze, że wielu zapyta: „Dlaczego Marissa Mayer, dyrektor naczelna, która kierowała złymi transakcjami, a teraz jest największym wyłomem w historii Internetu, nadal rządzi?”.
