Violazione dei dati di Yahoo: cosa devi fare
Dati personali tra cui nomi, password e domande di sicurezza di oltre 500 milioni di utenti rubati nel 2014
Getty Images
Yahoo è l'ultima azienda ad ammettere di essere stata colpita dagli hacker. L'azienda di Internet ha rivelato che più di mezzo miliardo di utenti sono stati rubati dalle proprie informazioni personali dagli hacker.
Cos'è successo?
La scorsa settimana Yahoo ha rivelato che gli hacker hanno rubato nomi, indirizzi e-mail, password, numeri di telefono e altro. L'attacco è avvenuto in realtà due anni fa, ma l'azienda ha appena scoperto l'entità della violazione dei dati.
L'hacking è stato il più grande nella storia aziendale, anche se non è stato così grave come avrebbe potuto essere (nessuna carta di credito o dettagli del conto bancario è stato rubato), afferma James Titcomb in il telegrafo .
Le aziende vengono attaccate, lo sappiamo. L'elenco delle vittime informatiche solo negli ultimi 12 mesi – TalkTalk, Ashley Madison, LinkedIn, Dropbox – dovrebbe essere sufficiente per mostrarci che le violazioni della sicurezza sono inevitabili. La nostra attenzione dovrebbe essere rivolta al modo in cui le aziende li affrontano.
La cosa scioccante con la violazione dei dati di Yahoo è che la società l'ha appena ammesso. Rimangono domande su quando esattamente Yahoo! è venuto a conoscenza dell'hack, ma il fatto è che i clienti erano completamente all'oscuro del fatto che le loro password e i loro dettagli personali erano disponibili per essere scambiati sul mercato nero negli ultimi due anni.
Un altro elemento della storia che fa alzare le sopracciglia è la determinazione di Yahoo di essere un gruppo 'sponsorizzato dallo stato' dietro l'attacco, con le dita puntate ad est verso la Russia.
Sarò stato colpito?
Se hai un account Yahoo, c'è una ragionevole possibilità che i tuoi dati siano stati rubati. La società sta contattando tutti coloro i cui dati sono stati rubati. Fai solo attenzione alle e-mail fraudolente che fingono di provenire da Yahoo e non fare clic su alcun collegamento all'interno di un'e-mail.
Ma, anche se non pensi di essere un cliente Yahoo, potresti risentirne.
Ci sono molte persone, milioni di persone, che non capiscono di avere un account Yahoo, ha detto lo specialista di sicurezza informatica Per Thorsheim CNN Money . Questo perché Yahoo fornisce molti altri servizi anch'essi violati, tra cui Yahoo Sports, Flickr e Tumblr.
Anche se hai un account Yahoo che non usi da anni, potresti risentirne.
L'idea che 'non uso più quell'account, non devo preoccuparmene' - nella maggior parte dei casi, purtroppo è sbagliato, dice Thorsheim. Se hai un account che non usi, dovresti eliminarlo.
Cosa dovrei fare?
Cambia le tue password. Non solo le tue password Yahoo, ma se la password per il tuo conto bancario o qualsiasi altro servizio finanziario è la stessa della tua password Yahoo, dovresti cambiarla immediatamente, dice Anna Mikhailova in I tempi .
Dovresti anche controllare il tuo rapporto di credito per assicurarti che la tua identità non sia stata rubata a causa della violazione dei dati. Stai attento alle domande di credito che non hai fatto.
Come proteggersi da future violazioni dei dati
In futuro prova ad avere password diverse per tutti i tuoi diversi account. In questo modo è meno probabile che una violazione dei dati in una delle tue società di social media causi problemi con le tue finanze.
Può essere difficile ricordare un sacco di password, ma un trucco è assegnare una banda diversa a ciascuna delle tue categorie di password. Quindi potresti avere i Beatles per le banche, i Queen per i social media e i Rolling Stones per le e-mail.
Quindi prendi semplicemente una riga di una canzone dei Beatles per ogni conto in banca, prendi la prima lettera di ogni parola e hai la tua password. Ad esempio, Yellow Submarine ti dà una password di waliays: mescola maiuscole e minuscole e scambia lettere con numeri o simboli e hai una password davvero forte che è relativamente facile da ricordare.
Yahoo conferma un massiccio attacco 'sponsorizzato dallo stato'
23 settembre
Il gigante della tecnologia Yahoo ha confermato che gli hacker hanno rubato i dati personali di oltre 500 milioni di utenti nel 2014. Yahoo sta incoraggiando gli utenti a modificare le password a causa della violazione.
In è una delle più grandi violazioni dei dati della storia, gli hacker hanno preso 'nomi, password, indirizzi e-mail, numeri di telefono e domande di sicurezza', afferma la società, aggiungendo: 'Le informazioni rubate non includevano password non protette, dati di carte di pagamento o conti bancari. informazione.'
Lo hanno detto tre ufficiali dell'intelligence statunitense Reuters che 'a causa della sua somiglianza con precedenti hack tracciati da agenzie di intelligence russe o hacker che agivano sotto la loro direzione', l'attacco informatico era probabilmente sponsorizzato dallo stato.
Yahoo ha dichiarato: 'L'indagine in corso non ha trovato prove che l'attore sponsorizzato dallo stato sia attualmente nella rete di Yahoo.
La notizia della violazione 'potrebbe compromettere la vendita di $ 4,8 miliardi [£ 3,67 miliardi] del [suo] core business a Verizon, annunciata a luglio', Il guardiano dice. La vendita dovrebbe essere completata nel primo trimestre del 2017.
Verizon ha affermato che la società è stata informata della violazione 'negli ultimi due giorni', ma ha 'informazioni e comprensione limitate dell'impatto'.
L'attacco mette ulteriore pressione sull'amministratore delegato di Yahoo, Marissa Mayer, BBC Il giornalista nordamericano di tecnologia Dave Lee scrive, che dice che molti chiederanno 'perché Marissa Mayer, un amministratore delegato che ha presieduto a cattivi affari e ora la più grande violazione nella storia di Internet, è ancora in carica?'.
