„Държавно спонсорирани“ хакери са откраднали данните на над 500 милиона потребители на Yahoo Mail

Ако сте потребител на мейл услугата на Yahoo и сте получили мейл озаглавен „An important message about Yahoo user security“ то изглежда сте част от засегнатите акаунти на пробив в сигурността на компанията.

От там обявиха, че през 2014 са били откраднати потребителски данни съдържащи имена, мейл адреси, телефонни номера, рождени дати, хаширани пароли (повечето от тях с bcrypt) и в някои от случаите въпроси за сигурност. Според компанията, чрез атаката са източени данните на над 500 милиона потребители, а хакерите са „държавно спонсорирани“, което означава, че са получили пари от друга държава.

В момента те вече нямат достъп до данните на Yahoo, а изглежда част от откраднатата информация се е появила в Darknet и е обявена за продажба.

Ето какви стъпки предприема компанията:

– засегнатите потребители ще бъдат уведомени
– те трябва веднага да сменят паролата си и да приемат алтернативен метод за верифициране чрез Yahoo акаунт ключ
– незащитетите въпроси за сигурност са премахнати
– всички потребители, които не са сменяли паролата си от 2014 трябва да го направят
– потребителите би трябвло да внимават и да не кликват на линкове в подозрителни мейли