Yahoo zegt nu dat in 2013 3 miljard accounts zijn gehackt

Yahoo's soap, zijn zeer ernstige beveiligingsfouten en het verbergen ervan, zet zijn opmars voort. Het bedrijf heeft nu onthuld dat de hack in 2013 heeft geleden en dat het in eerste instantie een miljard gebruikers zou hebben getroffen, in feite Yahoo's 3 miljard gebruikersaccounts.

Een uitspraak die driemaal ernstiger is dan bekend

Het hacken van Yahoo-accounts vond plaats in 2013, maar het bedrijf onthulde het pas drie jaar later, toen het in 2016 aankondigde dat 1 miljard gebruikersaccounts werden blootgesteld aan ongeoorloofde toegang door een derde partij. Gegevens waartoe deze "derde partij" toegang had, omvatten e-mailadressen, telefoonnummers, geboortedata, wachtwoorden en beveiligingsvragen en antwoorden.

Nu, als voorzorgsmaatregel, meldt Yahoo dit feit aan de resterende 2 miljard gebruikers die ook zouden zijn getroffen. Aan de andere kant heeft Yahoo er ook bijzondere nadruk op gelegd dat de wachtwoorden in tekst of details over de betaalkaart en bankgegevens niet zijn gehackt.

Na de overname van Yahoo door Verizon en tijdens de integratie gelooft het bedrijf nu, na een onderzoek met de hulp van externe forensische experts, dat alle gebruikersaccounts van Yahoo zijn getroffen door de diefstal van augustus 2013.

Hoewel dit geen nieuw beveiligingsprobleem is, stuurt Yahoo e-mailmeldingen naar andere getroffen gebruikersaccounts.

Hoe kan het ook anders, Verizon, een bedrijf dat eerder dit jaar van Google kocht ondanks de pogingen van Google, heeft via Chandra McMahon, Head of Information Security bij Verizon, verklaard dat het zich volledig inzet voor de veiligheid van gebruikers en zorgt ervoor dat deze zo transparant mogelijk is qua beveiliging:

Verizon is toegewijd aan de hoogste normen van verantwoording en transparantie, en we werken proactief om de veiligheid van onze gebruikers en netwerken te garanderen in een steeds veranderend landschap van online bedreigingen.

Dankzij onze investering in Yahoo kan dat team belangrijke stappen blijven zetten om hun beveiliging te verbeteren en te profiteren van de expertise en middelen van Verizon.

Dit is slechts een van de vele beveiligingsfouten die Yahoo de afgelopen jaren hebben geplaagd. Vorig jaar bevestigde het bedrijf dat een aanval in 2014 de informatie van 500 miljoen gebruikersaccounts beïnvloedde. Yahoo heeft het over door de overheid gesponsorde sabotage. Later bevestigde het een andere, kleinere aanval die zo'n 32 miljoen accounts trof.

Als je wilt, kun je hier de volledige verklaring (in het Engels) van Yahoo op 3 oktober 2017 raadplegen.