Gegevens van alle Yahoo-gebruikers uitgelekt in 2013

data-freeimages-malkowitch

Gegevens van alle Yahoo-gebruikers zijn buitgemaakt bij het beruchte datalek bij het bedrijf in 2013. Het gaat in totaal om drie miljard gebruikers, wat maar liefst drie keer zoveel is als tot nu toe werd aangenomen.

Dit blijkt uit aanvullend onderzoek naar het datalek dat Verizon, dat in juni de overname van Yahoo heeft afgerond, heeft uitgevoerd naar het datalek. Het is niet bekend waarom de volledige omvang van de datadiefstal tot nu toe niet bekend was bij Yahoo.

Namen, e-mailadressen en wachtwoorden

De cyberinbraak in kwestie vond in augustus 2013 plaats. Hierbij werden zowel namen, e-mailadressen, telefoonnummers, geboortedata als onversleutelde beveiligingsvragen buitgemaakt. Oath, een dochteronderneming van Verizon waar Yahoo onderdeel van uitmaakt, wijst er in een verklaring op dat cybercriminelen uitsluitend versleutelde wachtwoorden hebben buitgemaakt. Hierbij is echter gebruik gemaakt van het algoritme MD5, dat inmiddels onveilig wordt geacht.

Getroffen gebruiker worden de komende dagen op de hoogte gesteld van het datalek. Yahoo adviseert gebruikers daarnaast:

  • Bij alle online accounts waar gebruikers hetzelfde wachtwoord, beveiligingsvragen of antwoorden op deze vragen hebben gebruikt te wijzigen;
  • Hun accounts te monitoren op verdachte activiteiten;
  • Waakzaam te zijn voor ongevraagde communicatie waarin hen wordt gevraagd persoonlijke informatie te verstrekken;
  • Geen links of bijlages uit verdachte e-mailberichten te openen.
Lees ook
NCSC waarschuwt voor houdbaarheidsdatum software

NCSC waarschuwt voor houdbaarheidsdatum software

Software heeft een bepaalde houdbaarheidsdatum, ook wel de ‘End-of-Life’ genoemd. Na de End-of-Life ontvangt software geen technische ondersteuning meer van de leverancier en worden beveiligingsgaten niet langer gedicht. Dit brengt risico met zich mee voor gebruikers die deze verouderde software blijven gebruiken. Hiervoor waarschuwt het Nationaal1

‘Martieme sector moet zich beter beschermen tegen cyberrisico’s’

‘Martieme sector moet zich beter beschermen tegen cyberrisico’s’

De maritieme sector heeft onvoldoende bescherming genomen tegen cyberrisico’s. Dit vormt dan ook een belangrijke nieuwe dreiging voor de scheepvaartsector, die in toenemende mate vertrouwt op automatisering. Dit blijkt uit het Safety and Shipping Review 2015 rapport van Allianz Global Corporate & Speciality SE. Cybercriminaliteit in de maritie1

Global Conference on Cyberspace kost 15 miljoen euro

Global Conference on Cyberspace kost 15 miljoen euro

In Den Haag staat op 16 en 17 april de Global Conference on Cyberspace (GCCS) op de planning. De GCCS is een grote internationale conferentie over cybersecurity waar naar verwachting zo’n 1.200 tot 1.500 deelnemers op af komen. Naast een flink aantal ministers zullen ook topmensen van grote IT-bedrijven als Google op de conferentie aanwezig zijn.1