Kinumpirma iyon ng kumpanya "Hindi bababa sa" 500 milyong mga Yahoo account ang nakompromiso sa isang atake noong huling bahagi ng 2014.
Sa pag-atake na ito, ang impormasyon ng gumagamit tulad ng mga pangalan, email address, numero ng telepono, mga petsa ng kapanganakan, mga password at mga katanungan sa seguridad at sagot, parehong naka-encrypt at hindi naka-encrypt, ay leak.
Hindi naniniwala ang Yahoo na ang mga protektadong password, data ng card sa pagbabayad, o impormasyon sa bank account ay na-access, bilang ang data ay hindi nakaimbak sa na-hack na sistema. Ayon sa kumpanya, ang pag-hack na ito ay isinagawa ng isang "ahensiyang na-sponsor ng estado" at nagtatrabaho nang malapit sa pulisya sa isang buong pagsisiyasat.
Mula kahapon, inaabisuhan ng Yahoo ang lahat ng mga apektadong gumagamit ng pangyayaring ito at hinihiling sa iyo na baguhin ang iyong mga password kaagad kung hindi pa sila magmula noong 2014. Ang lahat ng nakompromiso na mga katanungan sa seguridad at sagot ay napatunayan din.
Ang Yahoo ay nakagawa ng isang hanay ng mga rekomendasyon para sa lahat ng mga customer na maaaring maapektuhan:
-Baguhin ang iyong mga katanungan sa password at seguridad at mga sagot para sa anumang iba pang account kung saan mo ginagamit ang pareho o katulad na impormasyon na iyong ginagamit para sa iyong Yahoo! account.
- Suriin ang iyong mga account para sa kahina-hinalang aktibidad.
- Mag-ingat sa mga hindi hinihiling na komunikasyon na humihiling para sa iyong personal na impormasyon o na tumutukoy sa isang web page upang humiling ng personal na impormasyon.
- Iwasan ang pag-click sa mga link o pag-download ng mga attachment mula sa mga kahina-hinalang email.
- Gayundin, mangyaring isaalang-alang ang paggamit ng Yahoo Account Key, isang simpleng tool sa pagpapatotoo na ganap na tinatanggal ang pangangailangan para sa isang password.
Mas maaga ngayong tag-init, iniulat ng Yahoo na iniimbestigahan nito ang isang paglabag sa data pagkatapos magsimulang magbenta ang mga hacker ng pag-access sa account. Ang buong saklaw ng pag-atake ay hindi pa isiniwalat hanggang ngayon, at marahil maaaring makaapekto sa pagbebenta ng Yahoo sa Verizon.