Yahoo: Και τα τρία δισεκατομμύρια των λογαριασμών μας παραβιάστηκαν το 2013

Η Yahoo αποκάλυψε πως κατά τη διάρκεια της επίθεσης που είχαν εξαπολύσει χάκερ κατά του συστήματός της το 2013 είχαν υποκλαπεί στοιχεία και τα 3 δισεκατομμύρια των λογαριασμών που διαθέτει.

Η εταιρία μετρά ήδη 41 μηνύσεις από θύματα της κυβερνοεπίθεσης, όμως μετά τις τελευταίες αποκαλύψεις ο αριθμός τους αναμένεται να αυξηθεί σημαντικά.Η υπόθεση σου προκαλεί σοκ, τόνισε ένας εκ των συνηγόρων των «θυμάτων» της επίθεσης, ενώ παράλληλα επεσήμανε πως πλέον οι πελάτες του έχουν περισσότερα δεδομένα για να στοιχειοθετήσουν τις καταγγελίες τους.

Αποκάλυψη: Πως έγινε το hack στη Yahoo;

Ας μιλήσουμε για το hack στην Yahoo. Στον ψηφιακό κόσμο, χρειάζεται ένα μόνο κλικ για να καταρρεύσουν ή να πάθουν ανεπανόρθωτη ζημιά μεγάλες και μικρές επιχειρήσεις.

Γνωρίζετε ότι η Yahoo δεν έπεσε θύμα κάποιας περίπλοκης επίθεσης από ένα ninja hacker, και ότι μια απλή επίθεση spear-phishing ήταν το μόνο όπλο που χρησιμοποιήθηκε για την μεγαλύτερη παραβίαση δεδομένων στην ιστορία;
Ναι, ένας από τους υπαλλήλους της Yahoo έπεσε θύμα μιας απλής επίθεσης phishing κάνοντας click σε ένα λάθος σύνδεσμο που του απεστάλη από τους hackers. Με το click αυτό κατάφεραν να αποκτήσουν πρόσβαση στα εσωτερικά δίκτυα της εταιρείας.
Οι επιθέσεις phishing χρησιμοποιούνται για την υποκλοπή ονομάτων και κωδικών πρόσβασης χρηστών. Spear-phishing είναι μια στοχευμένη μορφή phishing στην οποία οι εισβολείς στοχεύουν εργαζόμενους στην εταιρεία που θέλουν να αποκτήσουν πρόσβαση, για να υποκλέψουν τα διαπιστευτήρια τους.
Συνήθως το άνοιγμα ενός κακόβουλου συνημμένου αρχείου φτάνει για να χαθούν πολύ προσωπικά δεδομένα από τον υπολογιστή του θύματος. Αν τώρα αυτό το θύμα είχε αποθηκεύσει στον υπολογιστή του και διαπιστευτήρια πρόσβασης στα συστήματα της εταιρείας που εργάζεται έχουμε το φαινόμενο της Yahoo.

H μαζική υποκλοπή των δεδομένων της Yahoο ήταν ανθρώπινο λάθος σύμφωνα με το κατηγορητήριο του FBI.
Την Τετάρτη, η κυβέρνηση των ΗΠΑ κατηγόρησε δύο Ρώσους κατασκόπους (τον Dmitry Dokuchaev και τον Igor Sushchin) αλλά και δύο hackers (τον Alexsey Belan και τον Karim Baratov) για το hack που πραγματοποιήθηκε στην Yahoο το 2014. Από το συγκεκριμένο hack διέρρευσαν περίπου 500 εκατομμύρια λογαριασμοί χρηστών της εταιρείας.
Το κατηγορητήριο παρέχει αρκετές λεπτομέρειες για το hack του 2014, και αξιωματούχοι του FBI έδωσαν πρόσφατα μια νέα εικόνα για το πώς οι δύο

Τίτλοι τέλους για την Yahoo

Ιστορικές εξελίξεις για την Yahoo η οποία εξαγοράζεται από την Verizon. Σε Altaba θα μετονομαστεί το κομμάτι της εταιρείας που θα παραμείνει.

Ένα από τα τελευταία κεφάλαια των αποτυχημένων προσπαθειών της εταιρείας να ανακάμψει, έκλεισε το βράδυ της 9ης Ιανουαρίου, όταν η Yahoo ανακοίνωσε ότι θα αλλάξει το όνομά της όταν ολοκληρωθεί η πώληση των βασικών της δραστηριοτήτων στη Verizon. Μάλιστα, έξι διευθυντές, συμπεριλαμβανομένης και της CEO, Marissa Mayer, θα παραιτηθούν από το διοικητικό συμβούλιο. Η Mayer πιθανώς θα διατηρήσει την κορυφαία θέση του μάνατζμεντ.
Νέος πρόεδρος της εταιρείας ορίσθηκε από χθες ο Έρικ Μπραντ, σύμφωνα με το πρακτορείο Ρόιτερ, τη βρετανική «Γκάρντιαν» και την «Ουάσιγκτον Ποστ».

Η εταιρεία τηλεπικοινωνιών Verizon Communications συμφώνησε πέρυσι τον

Χακαρισμένοι 1 δισ. λογαριασμοί της Yahoo

Δεύτερο ισχυρό χτύπημα για την Yahoo, η οποία ακόμα δεν έχει ανακάμψει από την αποκάλυψη του Σεπτέμβρη πως 500 εκ. λογαριασμοί χρηστών είχαν παραβιαστεί το 2014.
Αυτό πλέον μοιάζει... ατόπημα μπροστά στην αποκάλυψη της εταιρίας την Τετάρτη, πως μία άλλη επίθεση είχε επηρεάσει πάνω από 1 δισεκατομμύριο λογαριασμούς χρηστών το 2013.
Οι δύο αυτές επιθέσεις είναι οι μεγαλύτερες παραβιάσεις ασφαλείας που έχουν πραγματοποιηθεί ποτέ σε δίκτυο μίας εταιρίας.
Η επίθεση που αποκαλύφθηκε χθες συμπεριλάμβανε ευαίσθητα προσωπικά δεδομένα χρηστών, συμπεριλαμβανομένων και ονομάτων, αριθμών τηλεφώνων, ημερομηνιών γέννησης, προστατευόμενων κωδικών και ερωτήσεων ασφαλείας

Στο στόχαστρο της ΕΕ Yahoo και Whatsapp για παραβίαση προσωπικών δεδομένων

Έντονες επιπλήξεις δέχθηκαν οι εταιρείες Yahoo και Whatsapp από ομάδα επιτήρησης της ΕΕ, αρμόδιας για την προστασία δεδομένων, καθώς υπάρχουν ανησυχίες για παραβίαση του ιδιωτικού απορρήτου των Ευρωπαίων πολιτών.

Ειδικότερα, με επιστολή τους στις 27 Οκτωβρίου, οι ευρωπαϊκές αρχές ζήτησαν από τη Yahoo να γνωστοποιήσει τις λεπτομέρειες για την παραβίαση δεδομένων πάνω από 500 εκατομμυρίων λογαριασμών email που έγιναν μέσα στο 2014, καθώς και να δώσει απαντήσεις σχετικά με τους ισχυρισμούς ότι παρακολουθούσε τα emails των χρηστών της, κατόπιν αιτήματος της κυβέρνησης των ΗΠΑ. Επιπλέον, σε ξεχωριστή επιστολή ζητείται από τη WhatsApp να προσδιορίσει ποια δεδομένα των χρηστών μοιράζεται με το Facebook, μετά τις αλλαγές στην πολιτική απορρήτου της εταιρείας που πραγματοποιήθηκαν το καλοκαίρι.

Η Yahoo διαψεύδει ότι «σκάναρε» τα email των χρηστών της

Σχόλιο ιστολογίου:
θα έλεγε την αλήθεια η εταιρεία Yahoo;


Η εταιρεία διαδικτυακών υπηρεσιών Yahoo! απάντησε χθες, Τετάρτη, στις κατηγορίες που είδαν το φως της δημοσιότητας, σύμφωνα με τις οποίες επέτρεψε τη μαζική παρακολούθηση των μηνυμάτων ηλεκτρονικού ταχυδρομείου των χρηστών της από την αμερικανική υπηρεσία πληροφοριών.
Το ρεπορτάζ του πρακτορείου Reuters, το οποίο αποκάλυπτε ότι ο αμερικανικό κολοσσός είχε σκανάρει μυστικά εκατομμύρια mail χρηστών του, είναι «ψευδές», απάντησε η Yahoo! σε ανακοίνωσή της. 
«Ερμηνεύουμε με τον πλέον περιοριστικό τρόπο κάθε αίτημα της κυβέρνησης να λάβει στοιχεία των χρηστών, προκειμένου να περιορίσουμε τις αποκαλύψεις»,

H Υahoo παρακολουθoύσε όλα τα e-mail για τις μυστικές υπηρεσίες των ΗΠΑ

Η εταιρεία - κολοσσός Yahoo Inc. δημιούργησε μυστικά πέρυσι ειδικό λογισμικό με σκοπό τη σάρωση όλων των email των πελατών της για συγκεκριμένες πληροφορίες που ζητήθηκαν από αξιωματούχους των αμερικανικών υπηρεσιών πληροφοριών.
Η εταιρεία συμμορφώθηκε με μια διαβαθμισμένη απαίτηση της αμερικανικής κυβέρνησης, σαρώνοντας εκατοντάδες εκατομμύρια λογαριασμούς του Yahoo Mail κατά παραγγελία της Εθνικής Υπηρεσίας Ασφάλειας (NSA) ή του Ομοσπονδιακού Γραφείου Ερευνών (FBI), σύμφωνα με τρεις πρώην υπαλλήλους της εταιρείας και ένα τέταρτο άτομο που είχε πληροφορηθεί για τα γεγονότα.
Την αποκάλυψη έκαναν οι τρεις πρώην υπάλληλοι της εταιρείας στο Reuters.
Είναι η πρώτη γνωστή περίπτωση αμερικανικής εταιρείας του διαδικτύου

Επίθεση στη Yahoo: Πώς να προστατευτείτε από τη μεγαλύτερη κλοπή δεδομένων της ιστορίας

Ποιες πρέπει να είναι οι πρώτες σας ενέργειες

Νάνσυ Κουλούρα

Ο τεχνολογικός κολοσσός θα ενημερώσει κατ' ιδίαν τους χρήστες, οι λογαριασμοί των οποίων έγιναν βορά των χάκερ, ωστόσο συνιστάται να λάβετε μόνοι σας ορισμένα μέτραΗ δημόσια παραδοχή της Yahoo ότι περίπου 500 εκατομμύρια λογαριασμοί χρηστών της επηρεάζονται από την μεγαλύτερη παραβίαση δεδομένων στην ιστορία του διαδικτύου έχει προκαλέσει σοκ στον πλανήτη, με πολλούς χρήστες να τα έχουν χαμένα και να μην γνωρίζουν ποια πρέπει να είναι η επόμενή τους κίνηση.

Σύμφωνα με όσα αποκάλυψε χτες ο διαδικτυακός κολοσσός, η κλοπή-μαμούθ των δεδομένων αφορά σε μισό δισεκατομμύριο λογαριασμούς και φαίνεται να αποτελεί έργο ενός χάκερ (ή ομάδας χάκερ) που χρηματοδοτείται από κάποιο κράτος.

Αυτό που καθιστά την εν λόγω επίθεση ιδιαιτέρως σοβαρή, δεν είναι μόνο ο

H Yahoo δίνει σε πανεπιστήμια ό,τι ξέρει για 20 εκατομμύρια χρήστες

σχόλιο ID-ont: Γράφτε εσείς τις απόψεις σας, τα σχόλιά σας, τις ανησυχίες σας, τους προβληματισμούς σας, τις προτιμήσεις σας στα e-mails που στέλνετε και έρχεται μια ωραία ημέρα η Yahoo, τα πακετάρει σε ένα αρχείο, του βάζει και μια ωραία κορδελίτσα και τα δίνει σε όποιον αυτή επιθυμεί. Μας έχουν βάλει στη φάκα και παίζουν μαζί μας !!! Όπως κάνει ένας ερευνητής με τα ποντίκια σε ένα γυάλινο κουτί, έτσι κάνουν η Yahoo, η Google και όλες οι άλλες εταιρείες με εμάς!

www.in.gr: Στοιχεία για τη διαδικτυακή συμπεριφορά 20 εκατομμυρίων ανώνυμων ανθρώπων σε όλους τους δικτυακούς τόπους και τις υπηρεσίες του, θα διαθέσει σε συνεργαζόμενα πανεπιστήμια στις ΗΠΑ η Yahoo Inc.. Σκοπός της,

Νέα απειλή για τους χρήστες Yahoo Mail

Επικίνδυνο exploit πωλείται στο διαδίκτυο

Αιγύπτιος hacker ανακάλυψε ένα κενό στην ασφάλεια του Yahoo Mail και δημιούργησε ένα νέο exploit το οποίο διαθέτει προς πώληση έναντι 700 δολαρίων. Σε περίπτωση που κάποιος ανυποψίαστος χρήστης πατήσει ένα συγκεκριμένο κακόβουλο link στο email του, το exploit επιτρέπει στον επιτιθέμενο να πάρει στον έλεγχο του τον browser του πρώτου και να τον κατευθύνει όπου θέλει αυτός.

Το νέο αυτό exploit αποτελεί μεγάλη απειλή για τους δεκάδες εκατομμύρια χρήστες του Yahoo όμως όπως δήλωσε ο διευθυντής ασφαλείας της εταιρίας, Ramses Martinez στον αρθρογράφο για θέματα ασφαλείας υπολογιστικών συστημάτων Brian Krebs, «το να διορθωθεί το πρόβλημα είναι μια εύκολη διαδικασία, μόλις αναγνωρίσουμε το κακόβουλο URL μπορούμε σε διάστημα λίγων ωρών να αναπτύξουμε τον κώδικα που χρειάζεται για την αντιμετώπισή του».

Σύμφωνα με την Yahoo και τον Martinez, η δυσκολία που αντιμετωπίζουν είναι στον εντοπισμό του exploit και αυτό επειδή πρόκειται για ένα ελάττωμα τύπου XSS που το εκμεταλλεύεται ένα εξωτερικό URL, χαρακτηριστικά αναφέρεται σαν «μια τρύπα που εύκολα μπορεί να κλείσει αλλά δύσκολα να εντοπιστεί».

Ο Αιγύπτιος hacker γνωστός με το ψευδώνυμο «TheHell» δήλωσε πως πήρε μέτρα με σκοπό την καθυστέρηση στην αναγνώριση του προβλήματος από τους τεχνικούς του Yahoo τονίζοντας πως «αν και προσφέρω το συγκεκριμένο exploit για 700 δολάρια θα το πουλήσω μόνο σε έμπιστους ανθρώπους καθώς δεν θέλω να διορθωθεί σύντομα» και πρόσθεσε εξηγώντας ότι «δεν υπάρχει καμία ανάγκη να προσπεράσετε το XSS filter του Internet Explorer ή του Chrome».

Ο Brian Krebs, επισήμανε πως αν η Yahoo πλήρωνε τους hackers για να τις αναφέρουν τα διάφορα κενά ασφαλείας, όπως κάνουν άλλες εταιρίες, το πρόβλημα ίσως να είχε λυθεί ήδη. Αν κάτι τέτοιο είχε αναφερθεί στην Google για παράδειγμα, η εταιρία θα αγόραζε το αντίστοιχο exploit έναντι 1.337 δολαρίων.

Για την προστασία τους οι χρήστες θα πρέπει να είναι ιδιαίτερα επιφυλακτικοί στο άνοιγμα links που τους έρχονται σε e-mail, ιδιαίτερα όταν αυτά προέρχονται από άγνωστες πηγές.

newsbeast

VIDEΟ: Αποκαλύψεις - σοκ του Zuckerberg για Google, Υahoo και Microsoft!

«Δεν κλέβουμε εμείς τα δεδομένα σας, οι Google, Υahoo και Microsoft το κάνουν».

Αυτή είναι η απάντηση του CEO του Facebook, Mark Zuckerberg, στις εκατοντάδες κατηγορίες που έχουν δει τον τελευταίο καιρό το φως της δημοσιότητας αναφορικά με τα προβλήματα ασφαλείας που υπάρχουν στο κοινωνικό δίκτυο.

Μιλώντας στον Charlie Rose ο ιδρυτής του Facebookδήλωσε ενήμερος για όσα έχουν ακουστεί και ανέφερε ότι το κοινωνικό του δίκτυο είναι μακράν πολύ πιο ασφαλές με το θέμα των προσωπικών δεδομένων, σε σχέση με άλλους τεχνολογικούς κολοσσούς που δεν διευκρινίζουν τι στοιχεία των χρηστών συλλέγουν και πως τα χρησιμοποιούν.