¿Quién estuvo detrás de la violación de la cuenta de Yahoo?
Una aterradora revelación relacionada con las cuentas de Yahoo anunciada el jueves acaba de disparar algunas alarmas serias. Yahoo confirmó recientemente que es posible que se hayan robado los datos personales de al menos 500 millones de cuentas de usuario. Y quien hackeó las cuentas de Yahoo ? La respuesta a esa pregunta puede ser incluso más preocupante de lo que cree.
Según un comunicado, la empresa cree que un 'actor patrocinado por el estado' estuvo detrás de la brecha de seguridad, que se dice que comenzó a fines de 2014. La información obtenida podría haber incluido nombres, direcciones de correo electrónico y otros datos como números de teléfono y fechas de nacimiento, así como 'preguntas y respuestas de seguridad cifradas o no cifradas'.
Atribuir el acto a un 'actor patrocinado por el estado' implica que una persona que trabaja en nombre de un gobierno puede haber estado detrás del hack, que podría ser uno de los las mayores violaciones de ciberseguridad hasta la fecha .
Esta no es la primera conexión que Yahoo ha tenido con un gran escándalo de piratería informática. El mes pasado, un presunto hacker que se hace llamar 'Paz', afirmó que hasta 200 millones de cuentas de Yahoo pueden haberse puesto a la venta en la web oscura. En el momento del presunto ataque, Yahoo dijo que estaban 'trabajando para determinar los hechos'.
Yahoo dijo que es ahora trabajando con la policía y que hasta el momento, la compañía no ha encontrado evidencia de que 'el actor patrocinado por el estado esté actualmente en la red de Yahoo'. Es comprensible que esta revelación haya dejado a los usuarios de Yahoo preocupados. Y en respuesta a la preocupación, ha comenzado a circular cierta información sobre la protección de cuentas, con Yahoo sugiere que los usuarios cambien sus contraseñas actuales. Además de cambiar tu contraseña actual de Yahoo , (así como las contraseñas de otras cuentas si las contraseñas fueran las mismas que las utilizadas para la cuenta de Yahoo), otra recomendación para los usuarios de Yahoo es activar una autenticación de dos factores.
Un portavoz de Verizon Communications, que anunció en julio que iba a adquirir las propiedades principales de Yahoo por 4.800 millones de dólares, dijo en un comunicado que la empresa solo aprendió sobre la brecha de seguridad 'hace dos días y tenía información y comprensión limitadas del impacto'.
¿Por qué el Reino Unido quiere salir de la UE?
Si el pirateo de la cuenta de Yahoo tuvo lugar en 2014, significa que la empresa tardó cerca de dos años en identificar la violación de seguridad. Y de acuerdo con el Ponemon Institute, que rastrea las violaciones de datos de seguridad, el el tiempo medio necesario para identificar un hack es 191 días, y el tiempo medio necesario para contener una infracción se indica como 58 días. Sin embargo, el presunto hackeo de 2014 no ha sido confirmado.
El fundador de Hold Security, Alex Holden, que ha estado rastreando el flujo de datos robados en la web oscura, dijo que la primera señal de una violación apareció en junio, cuando un pirata informático ruso que se hace llamar 'Tessa88' comenzó a referirse a robo Datos de Yahoo. 'Esta es una de las mayores violaciones a la privacidad de las personas y de gran alcance', dijo Holden sobre la noticia reciente.