Yahoo, 2013'te 3 milyar hesabın hacklendiğini söylüyor

Yahoo'nun pembe dizisi, çok ciddi güvenlik kusurları ve bunların gizlenmesi ilerlemeye devam ediyor. Şirket şimdi hack'in 2013'te acı çektiğini ve başlangıçta bir milyar kullanıcıyı etkileyeceğini, aslında Yahoo'nun 3 milyar kullanıcı hesabını etkilediğini açıkladı.

İtiraf ettiğinden üç kat daha ciddi bir karar

Yahoo hesaplarının hacklenmesi 2013'te gerçekleşti, ancak şirket üç yıl sonrasına kadar 2016'da 1 milyar kullanıcı hesabının üçüncü bir tarafın yetkisiz erişime maruz kaldığını açıkladığı zaman ortaya koymadı. Bu “üçüncü taraf” ın erişebileceği veriler e-posta adreslerini, telefon numaralarını, doğum tarihlerini, şifreleri ve güvenlik soruları ve cevaplarını içerir.

Önlem olarak, Yahoo bu gerçeği etkilenecek kalan 2 milyar kullanıcıya bildiriyor. Öte yandan Yahoo, metindeki parolaların veya ödeme kartı ve banka bilgileriyle ilgili ayrıntıların hacklenmemesine de önem verdi.

Verizon'un Yahoo'yu satın almasının ardından ve entegrasyon sırasında, şirket şimdi, dış adli tıp uzmanlarının yaptığı bir araştırmanın ardından, Yahoo'nun tüm kullanıcı hesaplarının Ağustos 2013 hırsızlığından etkilendiğine inanıyor.

Bu yeni bir güvenlik sorunu olmasa da, Yahoo etkilenen ek kullanıcı hesaplarına e-posta bildirimleri gönderir.

Aksi nasıl olabilir, Verizon'un Bilgi Güvenliği Başkanı Chandra McMahon aracılığıyla Google'ın girişimlerine rağmen bu yılın başlarında Yahoo'dan satın alınan bir şirket olan Verizon, kullanıcıların güvenliği ve güvenlik açısından mümkün olduğunca şeffaf olmasını sağlar:

Verizon, en yüksek hesap verebilirlik ve şeffaflık standartlarına bağlıdır ve sürekli gelişen çevrimiçi tehdit ortamında kullanıcılarımızın ve ağlarımızın güvenliğini sağlamak için proaktif bir şekilde çalışıyoruz.

Yahoo'daki yatırımımız, ekibin güvenliklerini geliştirmek için önemli adımlar atmaya devam etmesine ve Verizon'un uzmanlığından ve kaynaklarından yararlanmasına izin veriyor.

Bu, Yahoo'yu son yıllarda rahatsız eden sayısız güvenlik kusurundan sadece biri. Geçen yıl, şirket 2014'teki bir saldırının 500 milyon kullanıcı hesabı bilgisini etkilediğini doğruladı. Yahoo hükümet destekli sabotajdan bahsediyor. Daha sonra 32 milyon hesabı etkileyen daha küçük bir saldırıyı doğruladı.

İsterseniz, 3 Ekim 2017 tarihinde Yahoo tarafından yapılan tüm açıklamaya (İngilizce) başvurabilirsiniz.