Δεύτερο ισχυρό χτύπημα για την Yahoo, η οποία ακόμα δεν έχει ανακάμψει από την αποκάλυψη του Σεπτέμβρη πως 500 εκ. λογαριασμοί χρηστών είχαν παραβιαστεί το 2014.
Αυτό πλέον μοιάζει… ατόπημα μπροστά στην αποκάλυψη της εταιρίας την Τετάρτη, πως μία άλλη επίθεση είχε επηρεάσει πάνω από 1 δισεκατομμύριο λογαριασμούς χρηστών το 2013.
Οι δύο αυτές επιθέσεις είναι οι μεγαλύτερες παραβιάσεις ασφαλείας που έχουν πραγματοποιηθεί ποτέ σε δίκτυο μίας εταιρίας.
Η επίθεση που αποκαλύφθηκε χθες συμπεριλάμβανε ευαίσθητα προσωπικά δεδομένα χρηστών, συμπεριλαμβανομένων και ονομάτων, αριθμών τηλεφώνων, ημερομηνιών γέννησης, προστατευόμενων κωδικών και ερωτήσεων ασφαλείας που μπορούσαν να χρησιμοποιηθούν για αλλαγή του κωδικού του λογαριασμού τους.
Η Yahoo δήλωσε πως θα επιβάλλει σε όλους τους χρήστες που επηρεάστηκαν από την επίθεση να αλλάξουν κωδικό και ερωτήσεις ασφαλείας, κάτι που είχε αρνηθεί να κάνει μετά τις αντίστοιχες αποκαλύψεις του Σεπτέμβρη.
Δεν έχει ξεκαθαριστεί ακόμα ο ακριβής αριθμός των χρηστών που επηρεάστηκαν από τις δύο επιθέσεις.
Η εταιρία ανακοίνωσε ότι ανακάλυψε την επίθεση αναλύοντας δεδομένα από την επίθεση του Σεπτέμβρη. Τότε εντόπισε δείγματα πως είχε προηγηθεί κάποια επίθεση ακόμα, και προχώρησε σε έρευνες για να διαλευκάνει το ζήτημα.
Μέχρι στιγμής η Yahoo δεν έχει αποδώσει την κυβερνοεπίθεση του 2013 σε χάκερ συνδεδεμένους με κάποια κυβέρνηση, κάτι όμως που είχε κάνει το Σεπτέμβριο, όταν αποκάλυψε την κυβερνοεπίθεση του 2014 – αν και τότε δεν είχε κατονομάσει κάποια χώρα.
Η αμερικανική εταιρεία δέχεται πιέσεις να αποκαλύψει γιατί καθυστέρησε τόσο πολύ και στις δύο περιπτώσεiς -ειδικά του 2013- να δημοσιοποιήσει τις μαζικές υποκλοπές. Ήδη η μετοχή της δέχεται μεγάλες πιέσεις στο αμερικανικό χρηματιστήριο.
Η Yahoo ήταν κάποτε ένα από τα μεγαλύτερα ονόματα του διαδικτύου, αλλά άρχισε σταδιακά να χάνει έδαφος μετά τη ραγδαία εξέλιξη νέων εταιριών όπως η Google, το Facebook κ.α.
