Yahoo, colpejat pel major 'ciberatac' de la història
La companyia ha assegurat que li han robat informació privada de "més de mil milions
- Yahoo ha dit que no ha pogut identificar qui ha sigut l'autor d'aquest atac
- Aquest 'pirateig informàtic' és diferent al que va comunicar al setembre d'aquest any
La companyia tecnològica Yahoo ha assegurat aquest dijous que li han robat informació privada de "més de mil milions" de comptes i que no ha estat capaç d'identificar al responsable d'aquest atac cibernètic.
En un comunicat, la companyia ha explicat que es tracta d'un robatori diferent al que va sofrir al setembre, quan va reconèixer que li havien robat 500 milions de comptes. Llavors, aquests comptes es van posar a la venda a la 'darknet', o xarxa fosca.
Yahoo ha animat als seus usuaris a visitar el centre de seguretat de la seva pàgina web per obtenir recomanacions sobre com mantenir-se segurs
La companyia creu que aquest nou atac, que afecta a més de mil milions de comptes, "es va efectuar a l'agost de 2013" mentre que el sofert a la fi de l'estiu hauria tingut lloc amb posterioritat, "a finals de 2014".
"Sobre la base d'una anàlisi profunda de dades per part d'experts forenses, creiem que un tercer no autoritzat va robar, a l'agost de 2013, dades associades a més de mil milions de comptes d'usuaris. No hem estat capaços d'identificar la intrusió associada amb el robatori. Creiem que aquest incident és probablement diferent de l'incident que revelem el 22 de setembre de 2016", ha explicat la companyia en un comunicat.
Per als comptes potencialment afectats, la informació del compte d'usuari robada pot incloure noms, adreces de correu electrònic, números de telèfon, dates de naixement, contrasenyes hash i, en alguns casos, preguntes i respostes encriptades o sense xifrar, ha dit Yahoo. La recerca indica que la informació robada no incloïa dades de targetes o informació de comptes bancaris. Les dades de targetes de pagament i de comptes bancaris no s'emmagatzemen en el sistema que la companyia creu que va ser afectat, ha afegit Yahoo.
"Estem notificant als titulars afectats i hem invalidat les cookies falsificades", ha explicat la companyia, que també ha dit que estan prenent altres mesures per protegir als seus usuaris, "incloent el requeriment que els usuaris canviïn de contrasenya".
Yahoo ha animat als seus usuaris a visitar el centre de seguretat de la seva pàgina web per obtenir recomanacions sobre com mantenir-se segurs. Algunes d'aquestes recomanacions inclouen: el canvi de contrasenya, així com contestar a preguntes de seguretat; revisar tots els comptes per detectar possible activitat sospitosa; anar amb compte amb qualsevol comunicació no sol·licitada que requereixi informació personal o li remeti a alguna web sol·licitant informació personal; evitar fer clic en enllaços o descarregar adjunts de correus electrònics sospitosos; tractar d'usar Yahoo Account Key, una eina d'autenticació que elimina la necessitat d'usar una contrasenya en Yahoo.
