2042
#1
Vào tháng 9, Yahoo từng khiến cả ngành công nghệ sửng sốt khi công bố 500 triệu tài khoản của người dùng bị đánh cắp. Giờ đây, hãng đã chính thức “phá kỷ lục” với một vụ hack mới, con số lên đến 1 tỷ tài khoản bị xâm phạm.
“Chúng tôi tin rằng vụ xâm nhập trái phép từ một bên thứ ba vào tháng 8/2013 đã đánh cắp dữ liệu của hơn 1 tỷ người dùng”, Yahoo thông báo. “Chúng tôi vẫn chưa thể xác minh được thủ phạm. Vụ việc lần này không liên quan trực tiếp đến sự cố vào 22 tháng 9 trước đây.” Nhưng Yahoo tin rằng hai vụ hack này đều do cùng một nguồn tài trợ.
Yahoo cho biết thêm những thông tin người dùng bị đánh cắp có thể bao gồm user name, địa chỉ email, số điện thoại, ngày sinh, hashed password (MD5), và đôi khi là những câu hỏi bảo mật. Chính quyền đã cảnh báo Yahoo và họ đang nghiên cứu những dữ liệu để cung cấp thông tin hỗ trợ cho những chuyên gia ngoài công ty. Tuy vụ tấn công này không lấy đi thông tin tài khoản thanh toán ngân hàng hay mật khẩu dạng văn bản, nhưng vẫn là một tin rất xấu với các chủ tài khoản khi MD5 từ lâu đã không còn là thuật toán bảo mật an toàn.
Ngoài ra, vụ hack còn đánh cắp được cả code của Yahoo, vốn là thứ họ dùng để xây dựng “forged cookies”. Kẻ xấu có thể dùng cookie này để truy cập tài khoản mà không cần password.
Những chuyên gia từ tổ chức bên ngoài đã xác định được tài khoản người dùng bị đánh cắp cookie. Chúng tôi đang thông báo đến những chủ tài khoản bị lấy cắp, đồng thời vô hiệu hóa những cookies trên”, giám đốc an ninh của Yahoo cho biết.
Thương vụ Verizon và Yahoo có thể bị ảnh hưởng lớn sau sự cố này
Vụ tấn công này đã có thể khiến Verizon một lần nữa muốn xem xét hủy thương vụ 4.8 tỷ USD để mua lại Yahoo. Đang có nhiều tin đồn nhà mạng này muốn giảm 1 tỷ USD trong thương vụ trên do những “phốt” quá lớn gần đây của Yahoo. Vẫn chưa rõ liệu Verizon có muốn bỏ Yahoo hay sẽ thương lượng thay đổi điều khoản hợp đồng.
“Chúng tôi sẽ xem xét lại những hậu quả trong các vụ tấn công trước khi đưa ra kết luận cuối”, đại diện của Verizon cho biết.
Hy vọng, trong tương lai Yahoo không còn…phá kỷ lục nào nữa.
Xem thêm:
- Đây là lý do vì sao Yahoo không thay đổi mật khẩu cho người dùng sau sự cố rò rỉ thông tin | TECHRUM.VN
- Yahoo chính thức "bán mình" cho nhà mạng Verizon với giá 4,83 tỷ USD | TECHRUM.VN
- Yahoo vừa xác nhận bị hack, hãy đổi mật khẩu Flickr ngay! | TECHRUM.VN
Theo: Wccftech
Last edited by a moderator:
