La violation massive de données de Yahoo qui s’est produite en août 2013 a affecté les trois milliards de comptes Yahoo qui existaient à l’époque, a révélé aujourd’hui Verizon, la société mère de Yahoo, dans un communiqué publié sur Oath.com, le site Web de la marque qui englobe désormais AOL et Yahoo.
Auparavant, Yahoo avait déclaré que le piratage avait affecté 1 milliard de comptes, soit un tiers de tous les comptes à l’époque. Verizon affirme maintenant que de nouvelles informations suggèrent que l’attaque était beaucoup plus importante, compromettant tous les comptes Yahoo en 2013.
Suite à l’acquisition de Yahoo par Verizon, et lors de l’intégration, la société a récemment obtenu de nouveaux renseignements et estime désormais, à la suite d’une enquête menée avec l’aide d’experts médico-légaux extérieurs, que tous les comptes d’utilisateurs de Yahoo ont été affectés par le vol d’août 2013.
Les informations volées sur les comptes concernés comprenaient les noms, les adresses e-mail, les numéros de téléphone, les dates de naissance, les mots de passe hachés et les questions et réponses de sécurité cryptées et non cryptées. Les mots de passe en texte clair, les informations de compte bancaire et les informations de carte de crédit/débit ne semblent pas avoir été consultés lors de l’attaque.
Dans un communiqué, Verizon indique que l’équipe de Yahoo continue de prendre des mesures importantes pour améliorer la sécurité.
« Verizon s’engage à respecter les normes de responsabilité et de transparence les plus élevées, et nous travaillons de manière proactive pour assurer la sûreté et la sécurité de nos utilisateurs et de nos réseaux dans un paysage en évolution des menaces en ligne », a déclaré Chandra McMahon, responsable de la sécurité de l’information chez Verizon. “Notre investissement dans Yahoo permet à cette équipe de continuer à prendre des mesures importantes pour améliorer sa sécurité, ainsi que de bénéficier de l’expérience et des ressources de Verizon.”
Yahoo a d’abord découvert l’attaque après que les forces de l’ordre aient fourni à l’entreprise des données d’utilisateur Yahoo provenant d’une source inconnue. Yahoo a informé les utilisateurs qu’il croyait avoir été touchés en 2016 au moment de la divulgation de l’attaque, mais la société enverra désormais des notifications par e-mail à d’autres comptes d’utilisateurs touchés par le piratage.
Parallèlement à l’attaque de 2013, Yahoo a connu une autre violation de données en 2014 qui a compromis 500 millions de comptes, et une troisième violation majeure ciblant des comptes entre 2015 et 2016.
Les failles de sécurité ont affecté l’acquisition de Yahoo par Verizon pour 4,48 milliards de dollars en juin, ce qui a conduit Yahoo à baisser son prix demandé de 350 millions de dollars.
Yahoo fait déjà l’objet d’une enquête de la SEC pour ne pas avoir divulgué la violation de données plus tôt et les victimes concernées ont le droit de poursuivre l’entreprise.
SharePlay, vidéo ProRes, basculement macro automatique, audio spatial sans perte et Dolby Atmos pour 孒omePod ? et plus.
SharePlay vous permet de partager votre écran avec d’autres. Voici comment partager votre écran via FaceTime.
Le nouveau modèle haut de gamme passera d’Intel au silicium d’Apple.
Les lunettes de réalité augmentée Apple devraient arriver dans les prochaines années. Voici ce que nous savons jusqu’à présent.