Έπειτα από τα όσα έκανε γνωστά η εταιρία τον Σεπτέμβριο για την υποκλοπή στοιχείων 500 εκατομμυρίων χρηστών, η Yahoo ανακοίνωσε ότι υπέστη το 2013 ένα μαζικότερο χτύπημα.
Θύματα χάκερ έπεσαν 1 δισεκατομμύριο λογαριασμοί, αριθμός που την κάνει τη μεγαλύτερη παραβίαση αυτού του είδους στην ιστορία.
Τον Σεπτέμβριο η εταιρεία είχε «δείξει» για την επίθεση μια άλλη κυβέρνηση, την οποία ωστόσο ποτέ δεν ονομάτισε.
Σύμφωνα με την ανακοίνωση για το νέο μαζικό χτύπημα, η εταιρεία πιστεύει ότι συνδέεται με την υπόθεση που αποκαλύφθηκε το Σεπτέμβριο επιμένοντας στην εκδοχή ότι και οι δύο επιθέσεις έγιναν με «κρατική υποστήριξη».
Όπως εξήγησε ο επικεφαλής του τμήματος ασφαλείας της Yahoo, Μπομπ Λορντ, οι χάκερς χρησιμοποίησαν τα λεγόμενα «πλαστά cookies» μέσω των οποίων ο εισβολέας μπορούσε να αποκτήσει πρόσβαση στους λογαριασμούς των χρηστών χωρίς να χρειάζεται τον κωδικό για αυτούς.
Οι πρώτες υποψίες για το νέο χτύπημα μπήκαν στην εταιρεία το Νοέμβριο όταν οι αρχές ασφαλείας των ΗΠΑ τους ενημέρωσαν για «δεδομένα χρηστών» που προωθούσε κάποιο τρίτο πρόσωπο.
Και αυτή τη φορά η Yahoo ανακοίνωσε ότι στα δεδομένα που εκλάπησαν μπορεί να περιλαμβάνονται ονόματα, διευθύνσεις ηλεκτρονικού ταχυδρομείου, τηλεφωνικοί αριθμοί, ημερομηνίες γέννησης, κωδικοί και σε ορισμένες περιπτώσεις ακόμα και κρυπτογραφημένες ερωτήσεις ασφαλείας.
Υπενθυμίζεται ότι τον Σεπτέμβριο μετά την μικρότερη, όπως αποδείχθηκε, εισβολή, έξι γερουσιαστές ζήτησαν από την εταιρεία να αποκαλύψει πότε ακριβώς ενημερώθηκε για την τότε παραβίαση.
