Пробив на данни на Yahoo: какво трябва да направите
Лични данни, включително имена, пароли и въпроси за сигурност на повече от 500 милиона потребители, откраднати през 2014 г.
Getty Images
Yahoo е последната компания, която призна, че е била ударена от хакери. Интернет фирмата разкри, че личната им информация на повече от половин милиард потребители е била открадната от хакери.
Какво се е случило?
Миналата седмица Yahoo разкри, че хакери са откраднали имената, имейл адресите, паролите, телефонните номера и др. Атаката всъщност се случи преди две години, но компанията едва току-що откри степента на пробив в данните.
Хакът беше най-големият в корпоративната история, дори и да не беше толкова лош, колкото можеше да бъде (не бяха откраднати данни за кредитна карта или банкова сметка), казва Джеймс Титкомб в The Telegraph .
Компаниите са атакувани, ние знаем това. Само списъкът с кибер жертви през последните 12 месеца – TalkTalk, Ashley Madison, LinkedIn, Dropbox – би трябвало да е достатъчен, за да ни покаже, че пробивите в сигурността са неизбежни. Вниманието ни трябва да бъде насочено към начина, по който компаниите се справят с тях.
Шокиращото нещо с пробива на данни на Yahoo е, че компанията току-що го призна. Остават въпроси кога точно Yahoo! разбраха за хака, но факт е, че клиентите напълно не са знаели, че техните пароли и лични данни са били достъпни за търгуване на черния пазар през последните две години.
Друг елемент, който повдига вежди в историята, е решимостта на Yahoo, че зад атаката е „спонсорирана от държавата“ група, с пръсти насочени право на изток към Русия.
Ще бъда ли засегнат?
Ако имате акаунт в Yahoo, има разумна вероятност вашите данни да бъдат откраднати. Компанията е в процес на контакт с всички, чиито данни са откраднати. Просто внимавайте за измамни имейли, които се преструват, че са от Yahoo, и не щракайте върху никакви връзки в имейл.
Но дори и да не мислите, че сте клиент на Yahoo, може да бъдете засегнати.
Има много хора, милиони хора, които не разбират, че имат акаунт в Yahoo, каза специалистът по киберсигурност Пер Торсхайм CNN пари . Това е така, защото Yahoo предоставя няколко други услуги, които също са били хакнати, включително Yahoo Sports, Flickr и Tumblr.
Дори ако имате акаунт в Yahoo, който не сте използвали от години, може да бъдете засегнати.
Идеята, че „вече не използвам този акаунт, не е нужно да се тревожа за него“ – в повечето случаи, за съжаление, това е погрешно, казва Торсхайм. Ако имате акаунт, който не използвате, трябва да го изтриете.
Какво трябва да направя?
Променете паролите си. Не само вашите пароли за Yahoo, но ако паролата за вашата банкова сметка или друга финансова услуга е същата като паролата ви за Yahoo, трябва незабавно да я промените, казва Анна Михайлова в Времената .
Трябва също да проверите кредитния си отчет, за да се уверите, че вашата самоличност не е открадната в резултат на пробив на данни. Внимавайте за заявления за кредит, които не сте направили.
Как да се предпазите от бъдещи нарушения на данните
В бъдеще опитайте да имате различни пароли за всичките си различни акаунти. По този начин е по-малко вероятно пробив на данни в една от вашите компании за социални медии да причини проблеми с вашите финанси.
Може да е трудно да запомните купища пароли, но един трик е да зададете различна лента на всяка от вашите категории пароли. Така че може да имате The Beatles за банкиране, Queen за социални медии и Rolling Stones за имейл.
След това просто вземете ред от песен на Бийтълс за всяка банкова сметка, вземете първата буква на всяка дума и имате своята парола. Например Yellow Submarine ви дава парола от waliays – смесете главни и малки букви и разменете букви с цифри или символи и имате наистина силна парола, която е сравнително лесна за запомняне.
Yahoo потвърждава масивен „спонсориран от държавата“ хакване
23 септември
Технологичният гигант Yahoo потвърди, че хакери са откраднали личните данни на повече от 500 милиона от своите потребители през 2014 г. Yahoo насърчава потребителите да променят паролите си в резултат на пробива.
В е едно от най-големите пробиви на данни в историята, хакерите са взели „имена, пароли, имейл адреси, телефонни номера и въпроси за сигурност“, казва компанията, добавяйки: „Откраднатата информация не включва незащитени пароли, данни за разплащателни карти или банкова сметка информация.'
Това казаха трима служители на американското разузнаване Ройтерс че „поради приликата си с предишни хакове, проследени до руските разузнавателни агенции или хакери, действащи по тяхно ръководство“, кибератаката вероятно е спонсорирана от държавата.
Yahoo каза: „Продължаващото разследване не намери доказателства, че спонсорираният от държавата актьор в момента е в мрежата на Yahoo.
Новините за нарушението „може да застраши продажбата на [нейния основен бизнес] на Verizon за 4,8 милиарда долара [3,67 милиарда британски лири, обявена през юли“, Пазителят казва. Предвижда се продажбата да приключи през първото тримесечие на 2017 г.
Verizon каза, че компанията е уведомена за нарушението „в рамките на последните два дни“, но има „ограничена информация и разбиране за въздействието“.
Атаката оказва допълнителен натиск върху главния изпълнителен директор на Yahoo Мариса Майер, Би Би Си Технологичният репортер на Северна Америка Дейв Лий пише, който казва, че мнозина ще попитат „защо Мариса Майер, главен изпълнителен директор, който е ръководил лоши сделки и сега е най-големият пробив в историята на интернет, все още е на власт?“.
