Yahoo-Kontoinhaber sind nicht erfreut darüber, dass sie möglicherweise kompromittiert werden. Der Grund für dieses Ereignis war ein Datenverstoß, der 2013 stattfand. Der Verstoß betraf alle bis dahin erstellten Yahoo-Konten, wie von Verizon, der Muttergesellschaft von Yahoo, angegeben wurde.
Insbesondere sind insgesamt 3 Milliarden Konten betroffen. Dies schließt Konten wie Flickr, Tumblr und Fantasy ein. Es gibt jedoch Menschen, die glauben, dass die Zahlen viel schlechter sind als im letzten Jahr, im Jahr 2016.
Bei den kompromittierten Daten handelte es sich um E-Mail-Adressen, Namen und Kennwörter. Glücklicherweise wurden laut Yahoo keine finanziellen Informationen verletzt.
Wie ist die Offenbarung entstanden?
Diese Offenbarung wurde veröffentlicht, als Verizon nach vier Monaten das interne Vermögen von Yahoo für unglaubliche 4, 48 Milliarden US-Dollar erwarb.
Die Anzahl war beträchtlich niedrig, wurde jedoch von Verizon nach dem Erwerb neuer Informationen überarbeitet. In einer Erklärung gab Verizon an, wie externe Forensiker eingesetzt wurden, um neue Erkenntnisse zu gewinnen. Das Unternehmen gab erst nach dieser Untersuchung bekannt, dass es in der Lage war, die Sicherheitsverletzung auf August 2013 zurückzuführen. Es versteht sich von selbst, dass es sich um eine der größten Datenschutzverletzungen handelt, die jemals stattgefunden haben.
Was sagen Experten?
Experten haben festgestellt, dass es für die Forensik nicht ungewöhnlich ist, eine größere Anzahl von Opfern zu ermitteln. Ursprünglich wurde es als geringfügige Datenverletzung angesehen, später wurde jedoch festgestellt, dass es sich um weit mehr als nur um eine Reihe gefährdeter Daten und Systeme handelt, die sich auf eine bestimmte Gruppe von Benutzern beziehen. Dies könnte daran liegen, dass bei ersten Untersuchungen wichtige Aspekte zumeist übersehen werden. Aus diesem Grund wird die digitale Forensik von Experten weitaus mehr finden als jedes interne Team normalerweise.
Laut Ben Johnson, Chief Technology Officer bei Obsidian Security; Möglicherweise weiß Yahoo nie, auf welche Informationen zugegriffen wurde. In solchen Fällen sei es normal, dass Unternehmen davon ausgehen, dass Anpassungen an den betroffenen Konten vorgenommen würden.
Unter Berücksichtigung der jüngsten Equifax-Verletzung gab das Unternehmen an, dass 100.000 Kanadier betroffen waren. Nach einer Untersuchung wurde später festgestellt, dass nicht mehr als 8.000 Kanadier tatsächlich betroffen waren.
Johnson gab auch an, dass während des Verkaufs von Yahoo an Verizon möglicherweise neue Informationen aufgedeckt wurden. Er erklärte auch, wie ein weiteres Szenario, in dem die verbleibenden betroffenen Konten nicht aufgedeckt werden konnten, darauf zurückzuführen ist, dass die Konten von Kriminellen verwendet wurden.
Wer ist schuld?
Yahoo hat bessere Tage gesehen, da es nicht nur 2013, sondern auch 2014 angegriffen wurde. Der Angriff im Jahr 2014 betraf 500 Millionen Menschen, wobei vier Personen vom Justizministerium angeklagt wurden, von denen zwei Hacker und zwei russische Spione waren.
Derzeit ist unklar, wer tatsächlich hinter dem 2013 stattgefundenen Angriff steckt. Analysten haben jedoch berichtet, dass die gestohlenen Informationen im Deep Web verfügbar waren.
Unabhängig davon, ob Sie Yahoo verwenden oder nicht, müssen Sie verstehen und erkennen, wie wichtig es ist, die erforderlichen Maßnahmen zu ergreifen, um sich um jeden Preis online zu schützen. Dies umfasst Schritte wie die Verwendung komplexer Kennwörter, die Nutzung der Zwei-Faktor-Authentifizierung und / oder die Verwendung eines zuverlässigen VPN.