Una storia di Yahoo Hacks

Yahoo ha ammesso che una grave violazione della sicurezza dei suoi sistemi ha colpito più di un miliardo di utenti. È il peggiore della sua storia e forse il più grande hack mai registrato nella storia dei dati degli utenti. Ma è anche solo l'ultimo di una lunga serie di recenti imbarazzanti annunci di sicurezza per l'azienda.

2012: Yahoo perde la voce

Quando Yahoo ha acquisito la rete di pubblicazione online Associated Content nel 2010 per $ 100 milioni, si è anche procurata un mal di testa. Nel luglio 2012, gli hacker hanno pubblicato una cache di indirizzi e-mail e password crittografate ottenuto dai server di Yahoo Voices —il nuovo nome per i Contenuti Associati. I dettagli di 400.000 account utente sono stati compromessi nell'attacco. Il problema: sicurezza debole nei sistemi ereditati da Yahoo che nessuno si era preso la briga di aggiornare.

2013: Phishing per posta

L'anno è iniziato male nel 2013 per Yahoo, quando molti utenti di Yahoo Mail hanno riferito che i loro account erano stati violati — e non è andata meglio. Nonostante abbia tappato una serie di falle di sicurezza, la società ha scoperto che gli utenti si sono lamentati di una serie di compromessi durante il primo trimestre dell'anno. I conti erano preso di mira tramite attacchi di phishing , in cui gli utenti sono stati incoraggiati a fare clic sui collegamenti all'interno delle e-mail. Quando lo hanno fatto, i loro account sono stati dirottati.

2014: Yahoo Mail (di nuovo)

L'inizio del 2014 non è stato molto migliore. Verso la fine di gennaio, Yahoo era costretto ad ammettere di aver identificato un tentativo di violazione dei dettagli dell'account di posta elettronica del cliente. Apparentemente, gli hacker hanno utilizzato un elenco di nomi utente e password acquisiti da un server di terze parti per penetrare negli account utente e acquisire più nomi e indirizzi e-mail. Yahoo ha reimpostato rapidamente le password per fermare gli attacchi.

2016: L'hack da mezzo miliardo

Il 22 settembre 2016, Yahoo ha ammesso che i suoi server erano stati violati nel 2014, con 500 milioni di account utente interessati. Nomi, indirizzi e-mail, numeri di telefono, domande e risposte di sicurezza crittografate o non crittografate, date di nascita e password crittografate sono stati catturati dagli hacker . Yahoo ha affermato che l'attacco è stato effettuato da hacker 'sponsorizzati dallo stato'. Ricercatori di sicurezza InfoArmor contestato tale pretesa .

2016: Il miliardo intero

Il 14 dicembre 2016, Yahoo ha annunciato la sua più grande violazione della sicurezza mai vista. L'hack, ampiamente ritenuto il più grande hack mai effettuato nei record degli utenti, è avvenuto nel 2013 ma è stato portato alla luce solo a seguito di una recente indagine stimolata da una soffiata delle forze dell'ordine. La società afferma che l'attacco è 'probabilmente distinto' dall'hacking annunciato a settembre 2016.

Secondo il responsabile della sicurezza delle informazioni dell'azienda, Bob Lord, gli hacker hanno ottenuto 'nomi, indirizzi e-mail, numeri di telefono, date di nascita, password con hash e, in alcuni casi, domande e risposte di sicurezza crittografate o non crittografate'. Si pensa che l'hacking sia stato effettuato utilizzando cookie contraffatti per accedere agli account utente, senza bisogno di una password. La società ha affermato di ritenere di poter essere collegata a un 'attore sponsorizzato dallo stato'.

2017: problema di Verizon o no?

Nel luglio 2016, Verizon ha annunciato che stava progettando di acquisire l'assediata Yahoo per $ 4,8 miliardi. In ottobre, il capo prodotto di Verizon, Marni Walden disse che la società di telecomunicazioni dovrebbe fare attenzione nel suo approccio all'operazione, dato che ha l'obbligo di assicurarsi che proteggiamo i nostri azionisti e i nostri investitori.

Sulle ultime notizie, il portavoce di Verizon Bob Varettoni disse che la società esaminerà l'impatto di questo nuovo sviluppo prima di giungere a qualsiasi conclusione finale sull'accordo. Ma Bloomberg rapporti che potrebbe cercare di abbassare il prezzo dell'acquisizione, o addirittura allontanarsene del tutto.

Sembrerebbe abbastanza giusto. Alla luce del recente track record di Yahoo, potrebbero esserci ancora altre sorprese in serbo.

(Per saperne di più: Yahoo , Bloomberg , 'Ciò che Yahoo ha capito bene')

nascondere