Yahoo confirma novo ataque, que teve 32 milhões de contas hackeadas

Mais um duro golpe no Yahoo diante de sua batalha contra recentes ciberataques. A empresa confirmou, em documento enviado à Comissão de Títulos e Câmbio dos EUA (SEC, na sigla em inglês), um novo ataque hacker, que atingiu 32 milhões de contas.

As contas foram violadas entre 2015 e 2016 por meio de ataques com cookies forjados. Como forma de desculpas aos usuários, a CEO da companhia Marissa Mayer afirmou que abrirá mão de seu bônus anual, expressando desejo de que sua compensação adicional seja redistribuída para funcionários da empresa.

A violação envolvia um vetor de ataque sofisticado que se baseava na falsificação de cookies para obter acesso a contas de usuários. De acordo com os documentos arquivados, os cookies afetados desde então foram invalidados.

A notícia surge pouco tempo após a divulgação de duas outras violações maciças que afetaram bilhões de usuários em 2013 e 2014.

Confira a nota do Yahoo enviada ao SEC:

Em novembro e dezembro de 2016, revelamos que nossos especialistas forenses estavam investigando a criação de cookies forjados que poderiam permitir que um intruso acessasse contas de usuários sem uma senha. Com base na investigação, acreditamos que um terceiro não autorizado acessou o código proprietário da empresa para aprender a forjar determinados cookies. Os peritos forenses externos identificaram aproximadamente 32 milhões de contas de usuários para as quais acreditam que os cookies forjados foram usados ​​ou tomados em 2015 e 2016. Acreditamos que parte dessa atividade está ligada ao mesmo ator patrocinado pelo Estado que acreditamos ser o responsável pelo incidente de segurança de 2014. Os cookies falsificados foram invalidados pela empresa para que eles não possam ser usados ​​para acessar contas de usuário.

Venda para a Verizon
Em meio às polêmicas de ataques hackers, o Yahoo concordou em dar à Verizon um enorme desconto de US$ 350 milhões em sua avaliação inicial de US$ 4,8 bilhões. Mas com todo esse drama em torno do Yahoo, fica a dúvida do quando esta aquisição eventualmente trará grandes problemas para a operadora de telefonia móvel.

Recent Posts

Pure Storage aposta em mudança de paradigma para gestão de dados corporativos

A Pure Storage está redefinindo sua estratégia de mercado com uma abordagem que abandona o…

2 meses ago

A inteligência artificial é mesmo uma catalisadora de novos unicórnios?

A inteligência artificial (IA) consolidou-se como a principal catalisadora de novos unicórnios no cenário global…

2 meses ago

Finlândia ativa a maior bateria de areia do mundo

À primeira vista, não parece grande coisa. Mas foi na pequena cidade de Pornainen, na…

2 meses ago

Reforma tributária deve elevar custos com mão de obra no setor de tecnologia

O processo de transição previsto na reforma tributária terá ao menos um impacto negativo sobre…

2 meses ago

Relação entre OpenAI e Microsoft entra em clima de tensão, aponta WSJ

O que antes parecia uma aliança estratégica sólida começa a mostrar rachaduras. Segundo reportagem do…

2 meses ago

OpenAI fecha contrato de US$ 200 milhões com Departamento de Defesa dos EUA

O Departamento de Defesa dos Estados Unidos firmou um contrato de US$ 200 milhões com…

2 meses ago