Fuga de Yahoo! podría haber sido el más grande de todos los tiempos

O Yahoo! confirmó este jueves (22) que sufrió una fuga de datos gigantesca, alcanzando, al menos 500 millones de usuarios.

Si se confirman los números, este será el la mayor fuga de la historia - superación del ataque Mi espacio, tenía más de 400 millones cuentas afectadas. Entiende lo que pasó:

que datos se filtraron

Aunque el caso aún está siendo investigado por la yahoo!, ya se sabe que entre la información robada estaría:

• nombres
• Correos electrónicos
• Números de teléfono
• fechas de nacimiento
• Preguntas de seguridad sin cifrar
• Datos de registro de contraseña

Según la empresa, la fuga no incluye el las propias contraseñas y los datos de tarjeta de crédito utilizado para realizar pagos o información bancaria.

Como paso

O Yahoo! confirmado después de que una base de datos robada a la empresa se pusiera a la venta en el mercado negro el mes pasado. Según la investigación, un hacker identificado como “Pazaseguró tener desde 2012 datos privados de 200 millones de usuarios de los servicios de la empresa.

La gran mayoría de las contraseñas robadas habían sido encriptadas con la herramienta "bcrypt", lo que dificulta su descubrimiento, señala el Yahoo!.

venta a verizon

En este momento no se puede descartar ninguna hipótesis e incluso una posible sabotaje empresarial se considera. como sabes el Yahoo! foi compró por el gigante de las telecomunicaciones Verizon en el valor de 4,8 bilhões de dólares firmado en julio.

Sin embargo, la falla de seguridad puede traer problemas a los nuevos dueños, ya que el acuerdo aún está vigente. dependiente de la autorización organismos reguladores y los accionistas de la empresa para formalizar la integración de operaciones.

Medidas de seguridad

O Yahoo! Precisó que la acción tuvo lugar a fines de 2014 y está siendo investigada. La compañía también informó que se está notificando a los usuarios potencialmente afectados y anunció algunas acciones que se están tomando para proteger las cuentas, tales como:

• Medidas adoptadas
  • Notificación de usuarios potencialmente afectados
  • Invalidación de preguntas y respuestas de seguridad no cifradas
  • Monitoreo de acceso sospechoso
  • Todas las medidas legales aplicables están en curso
• Recomendaciones de seguridad
  • Cambio de contraseñas (especialmente si se hicieron antes de 2014)
  • Cambiar las preguntas y respuestas de la contraseña (incluidas las de otros servicios, si son las mismas que se usan en Yahoo!)
  • Evite hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos sospechosos

Consulta también el completo nota oficial divulgada por la empresa (en inglés).