Взлом Yahoo! в 2013 году затронул абсолютно всех пользователей

Печально известный взлом Yahoo!, считающийся одним из крупнейших за всю историю, оказался еще масштабнее, чем предполагалось изначально. Согласно сообщению, опубликованному компанией во вторник, 3 октября, утечка данных в 2013 году затронула абсолютно всех пользователей, которых на то время насчитывалось 3 млрд.

«На основании анализа информации, проведенного при участии внешних судебных экспертов, Yahoo! выяснила, что имевший место в августе 2013 года взлом затронул все существовавшие на то время учетные записи», – говорится в сообщении.

Напомним, в сентябре прошлого года компания уведомила об утечке данных свыше 500 млн своих пользователей. В декабре Yahoo! сообщила о другом взломе, в результате которого были похищены данные 1 млрд пользователей. Тем не менее, как показало подробное расследование инцидента, атака затронула абсолютно все учетные записи (3 млрд). Несмотря на то, что об утечке уже известно некоторое время, компания разослала пользователям соответствующие уведомления.

В результате взлома в руках злоумышленников оказались телефонные номера пользователей, даты рождения, хешированные пароли, а также вопросы и ответы для восстановления пароля. По заверению Yahoo!, доступ к паролям в незашифрованном виде, платежной информации и данным банковских карт хакерам получить не удалось. Тем не менее, для хеширования паролей компания использует алгоритм MD5, считающийся устаревшим и ненадежным.

На ком лежит ответственность за взлом, до сих пор остается неизвестным. В настоящее время ведется следствие.