Công ty đã xác nhận rằng "Ít nhất" 500 triệu tài khoản Yahoo đã bị xâm nhập trong một cuộc tấn công vào cuối năm 2014.
Trong cuộc tấn công này, thông tin người dùng như tên, địa chỉ email, số điện thoại, ngày sinh, mật khẩu, câu hỏi và câu trả lời bảo mật, cả được mã hóa và không mã hóa, đã bị rò rỉ.
Yahoo không tin rằng mật khẩu không được bảo vệ, dữ liệu thẻ thanh toán hoặc thông tin tài khoản ngân hàng đã bị truy cập, vì dữ liệu không được lưu trữ trên hệ thống bị tấn công. Theo công ty, vụ hack này được thực hiện bởi một "đại lý được nhà nước tài trợ" và đang hợp tác chặt chẽ với cảnh sát để điều tra toàn diện.
Kể từ ngày hôm qua, Yahoo sẽ thông báo cho tất cả những người dùng bị ảnh hưởng về trường hợp này và đang yêu cầu bạn thay đổi mật khẩu của mình ngay lập tức nếu họ chưa có kể từ năm 2014. Tất cả các câu hỏi và câu trả lời bảo mật bị xâm phạm cũng đã bị vô hiệu.
Yahoo đã đưa ra một loạt các khuyến nghị cho tất cả các khách hàng có thể bị ảnh hưởng:
-Thay đổi mật khẩu và các câu hỏi bảo mật và câu trả lời cho bất kỳ tài khoản nào khác mà bạn sử dụng thông tin giống hoặc tương tự mà bạn sử dụng cho tài khoản Yahoo! của mình.
- Kiểm tra tài khoản của bạn để tìm hoạt động đáng ngờ.
- Hãy cẩn thận với các liên lạc không được yêu cầu yêu cầu thông tin cá nhân của bạn hoặc liên quan đến một trang web để yêu cầu thông tin cá nhân.
- Tránh nhấp vào liên kết hoặc tải xuống tệp đính kèm từ các email đáng ngờ.
- Ngoài ra, vui lòng xem xét sử dụng Yahoo Account Key, một công cụ xác thực đơn giản giúp loại bỏ hoàn toàn nhu cầu về mật khẩu.
Đầu mùa hè này, Yahoo báo cáo rằng họ đang điều tra một vụ vi phạm dữ liệu sau khi tin tặc bắt đầu bán quyền truy cập vào các tài khoản. Phạm vi đầy đủ của cuộc tấn công vẫn chưa được tiết lộ cho đến ngày hôm nay, và có lẽ có thể ảnh hưởng đến việc bán Yahoo cho Verizon.