Yahoo a annoncé mercredi avoir été victime d’une attaque informatique touchant 1 milliard de compte en 2013, comme le note Le Figaro. L’auteur n’a pas été identifié, mais comme le qualifie Yahoo, il s’agit "d’un acteur tierce non autorisé". Une annonce du même genre avait été faite en septembre dernier concernant 500 millions de comptes touchés en 2014.
La principale motivation est le vol de données, et notamment des informations comme nom, prénom, adresse email, numéros de téléphone, date de naissance, mot de passe et parfois avoir accès aux questions de sécurité et leurs réponses. Cependant, Yahoo précise que les données des cartes bancaires auraient été épargnées.
"Nous avons invalidé les questions de sécurité et leur réponse"
"Nous sommes en train de contacter les utilisateurs touchés et avons pris des mesures pour sécuriser leurs comptes, en les forçant par exemple à changer leur mot de passe", explique l’entreprise. "Nous avons aussi invalidé les questions de sécurité et leur réponse [qui auraient été touchées par ce vol]."
Les deux événements semblent cependant distincts. Le groupe a découvert cette nouvelle faille en novembre, seulement, suite à des informations fournies par les autorités américaines. Yahoo a donc orienté son enquête sur l’utilisation de faux cookies qui permettent aux pirates d’accéder à un compte sans mot de passe.
Même si ces piratages sont anciens, les répercussions peuvent encore se faire sentir. Ces intrusions permettent de mener des campagnes de "pishing" en usurpant l’identité d’une personne, en dérobant des données de paiement ou d’autres informations. Les pirates peuvent ensuite avoir accès à d’autres comptes comme Facebook ou Gmail si l’utilisateur a le même mot de passe.
En processus de revente des activités Web de Yahoo à l’opérateur américain Verizon, cette nouvelle attaque pourrait encore peser sur ce rachat, signé en juillet, pour 4.8 milliards de dollars.
Selon Bloomberg, Disney et Skydance envisageraient de participer au nouvel appel d'offres lancé par la…
Bouygues Telecom enrichit son bouquet TV ce 9 novembre avec deux nouvelles chaînes thématiques accessibles…
Quelques jours après le vol de plus de 100 millions d’euros lors d'une cyberattaque, le…
Le gouvernement envisage de pouvoir suspendre temporairement l'accès aux réseaux sociaux en cas de violences…
À la veille de sa présentation officielle, Orange a mis en ligne une importante mise…
Après une succession de cyberattaques visant des administrations et des entreprises, un projet de loi…