En miljard konton stulna från Yahoo

Yahoo medger nu att närmare en miljard användarkonton kan ha stulits i samband med ett intrång i företagets datorsystem i augusti 2013, alltså efter det tidigare intrånget där 500 miljoner konton kan ha stulits av hackare.

Det rör sig alltså om två helt skilda händelser och sannolikt så är det i flera fall samma konton som har stulits så det går inte att summera intrången och säga att 1.5 miljarder konton har stulits från Yahoo.

As we previously disclosed in November, law enforcement provided us with data files that a third party claimed was Yahoo user data. We analyzed this data with the assistance of outside forensic experts and found that it appears to be Yahoo user data. Based on further analysis of this data by the forensic experts, we believe an unauthorized third party, in August 2013, stole data associated with more than one billion user accounts. We have not been able to identify the intrusion associated with this theft. We believe this incident is likely distinct from the incident we disclosed on September 22, 2016.

Dessutom har Yahoo hittat ett synnerligen allvarligt säkerhetshål vilket har gjort det möjligt att logga in på Yahoo-konton utan att ens behöva ha något lösenord.

Separately, we previously disclosed that our outside forensic experts were investigating the creation of forged cookies that could allow an intruder to access users’ accounts without a password. Based on the ongoing investigation, we believe an unauthorized third party accessed our proprietary code to learn how to forge cookies. The outside forensic experts have identified user accounts for whoch they believe forged cookies were taken or used. We are notifying the affected account holders, and have invalidated the forged cookies. We have connected some of this activity to the same state-sponsored actor believed to be responsible for the data theft the company disclosed on September 22, 2016.

Enligt Yahoo så är det konto-information, namn, krypterade lösenord och annan data som har stulits. Vidare skriver Yahoo, vilket också är allvarligt, att de säkerhetsfrågor som ställs om ett konto ska återställas också har stulits och att de kan ha varit lagrade okrypterat.

For potentially affected accounts, the stolen user account information may have included names, email addresses, telephone numbers, dates of birth, hashed passwords (using MD5) and, in some cases, encrypted or unencrypted security questions and answers. 

I de fallen torde en hackare relativt enkelt kunna gissa sig fram till det korrekta lösenorden eller ta över kontot med ett nytt lösenord vilket i sig är ytterst allvarligt.

 Yahoo