В этот день: Yahoo призналась в утечке на 500 миллионов аккаунтов
Редакция XORit · Источники, использование AI и исправления
22 сентября 2016 года Yahoo публично признала утечку, затронувшую более 500 миллионов аккаунтов. Атака произошла в конце 2014 года: злоумышленник скопировал себе ноябрьскую резервную копию пользовательской базы. Компания знала о вторжении почти два года и раскрыла его лишь на фоне продажи интернет-бизнеса Verizon.
В похищенной базе оказались имена, адреса почты, телефоны, даты рождения и хешированные пароли, а также контрольные вопросы и ответы — в том числе без шифрования. Большую часть паролей защищал алгоритм bcrypt, который считается устойчивым, но остальные могли использовать более старые схемы вроде MD5 — их взламывают быстро.
Публичное признание стало неожиданностью: ещё 9 сентября в отчёте для Комиссии по ценным бумагам США Yahoo заявляла, что не знает о каких-либо утечках и потере данных. Масштаб выяснился только при расследовании другого инцидента летом 2016 года. О самом взломе Verizon, покупатель интернет-бизнеса, узнал за два дня до объявления.
Дальше — сделка и последствия. Цена покупки снизилась на 350 миллионов долларов, до 4,48 миллиарда, сделка закрылась в июне 2017 года, а оставшаяся после продажи компания получила имя Altaba.
В марте 2017 года ФБР предъявило обвинения четырём человекам, включая двух сотрудников ФСБ России. Арестован был только канадский хакер Карим Баратов: пять лет тюрьмы и 2,25 миллиона долларов к выплате. Итог для компании — 117,5 миллиона долларов по коллективному иску и 35 миллионов штрафа от Комиссии по ценным бумагам США; штраф в итоге получила Altaba. Раскрытие утечки также вызвало критику сенаторов США и вопросы европейских регуляторов.
Изображение: photographer Coolcaesar CC BY-SA 3.0 · Лицензия
Редакторы перевода: Соловьев В., Пеков А.
Источник материала: en.wikipedia.org ↗