Ang mga may-ari ng Yahoo account ay hindi masisiyahan na malaman na maaari silang makompromiso. Ang dahilan para sa naganap na ito ay dahil sa isang paglabag sa data na naganap noong 2013. Naapektuhan ng paglabag ang bawat Yahoo account hanggang sa oras na iyon, tulad ng sinabi ng Verizon, ang kumpanya ng magulang ng Yahoo.
Upang maging mas tiyak, 3 bilyong account sa kabuuan ang naapektuhan. Kasama dito ang mga account tulad ng Flickr, Tumblr, at Fantasy. Gayunpaman, may mga naniniwala na ang mga numero ay mas masahol kaysa sa iniulat noong nakaraang taon, sa 2016.
Tulad ng para sa kung ano ang data ay nakompromiso, umiikot ito sa paligid ng mga email address, pangalan, at password. Sa kabutihang palad, walang impormasyong pinansyal na nasira, ayon sa Yahoo.
Paano Naganap ang Apocalipsis?
Ang paghahayag na ito ay ginawaran sa publiko nang sa wakas ay nakuha ni Verizon ang mga panloob na pag-aari ng Yahoo pagkaraan ng apat na buwan, para sa isang masindak na $ 4.48 bilyon.
Ang numero ay medyo mababa ngunit binago ng Verizon matapos makuha ang bagong impormasyon. Sa isang pahayag, tinukoy ni Verizon kung paano ginamit nito ang mga panlabas na eksperto sa forensic upang makakuha ng bagong katalinuhan. Ang kumpanya ay karagdagang nakasaad lamang matapos ang pagsisiyasat na ito na nagawa nilang mai-link pabalik ang paglabag sa Agosto 2013. Nagpapatuloy ito nang hindi sinasabi, ito ay isa sa mga pinakamalaking paglabag sa data na naganap sa ngayon.
Ano ang sasabihin ng mga Eksperto?
Sinabi ng mga eksperto na hindi bihira sa mga forensics na magkaroon ng mas malaking bilang ng mga biktima. Sa una, ito ay itinuturing na isang maliit na paglabag sa data ngunit sa kalaunan ay natuklasan na higit pa kaysa sa isang hanay ng mga nakompromiso na data at mga system na nauukol sa isang tiyak na hanay ng mga gumagamit. Maaaring ito ay dahil ang mga unang pagsisiyasat ay kadalasang may makaligtaan ang mga mahahalagang aspeto. Para sa kadahilanang ito, sa kabuuan, ang mga dalubhasang digital forensics ay makakahanap ng higit pa sa anumang panloob na koponan na normal.
Ayon sa punong opisyal ng teknolohiya sa Obsidian Security, Ben Johnson; Maaaring malamang na hindi alam ng Yahoo kung anong impormasyon ang na-access. Sinabi niya na sa mga nasabing kaso normal sa mga kumpanya na ipalagay na ang mga pagsasaayos ay gagawin sa mga apektadong account.
Isinasaalang-alang ang kamakailang paglabag sa Equifax, sinabi ng kumpanya na isang 100, 000 na taga-Canada ang apektado. Matapos ang isang pagsisiyasat, napag-alaman nitong huli na hindi hihigit sa 8, 000 Canadians ang talagang naapektuhan.
Sinabi rin ni Johnson na ang mga bagong impormasyon ay maaaring hindi natuklasan sa panahon ng pagbebenta ng Yahoo sa Verizon. Ipinaliwanag din niya kung paano ang isa pang senaryo para sa hindi pag-alis ng natitirang apektadong account ay dahil sa mga account na ginagamit ng mga kriminal.
Sino ang sisihin?
Ang Yahoo ay nakakita ng mas mahusay na mga araw, dahil hindi lamang ito ay inatake noong 2013 ngunit 2014 rin. Ang pag-atake noong 2014 ay nakakaapekto sa 500 milyong katao, na may apat na tao na na-indict ng Kagawaran ng Hustisya, kung saan ang dalawa ay mga hacker at dalawa ang mga tiktik sa Russia.
Sa ngayon, hindi malinaw kung sino ang tunay na nasa likod ng pag-atake na naganap noong 2013, ngunit iniulat ng mga analyst na ang ninakaw na impormasyon ay para sa mga grab sa malalim na web.
Gumagamit ka man ng Yahoo o hindi, dapat mong maunawaan at mapagtanto ang kahalagahan ng pagkuha ng mga kinakailangang hakbang na kinakailangan upang maprotektahan ang iyong sarili sa online sa lahat ng mga gastos. Kasama dito ang pagkuha ng mga hakbang tulad ng paggamit ng mga kumplikadong password, sinasamantala ang dalawang-factor na pagpapatunay at / o paggamit ng isang maaasahang VPN.
