Gegevens van alle Yahoo-gebruikers uitgelekt in 2013
Gegevens van alle Yahoo-gebruikers zijn buitgemaakt bij het beruchte datalek bij het bedrijf in 2013. Het gaat in totaal om drie miljard gebruikers, wat maar liefst drie keer zoveel is als tot nu toe werd aangenomen.
Dit blijkt uit aanvullend onderzoek naar het datalek dat Verizon, dat in juni de overname van Yahoo heeft afgerond, heeft uitgevoerd naar het datalek. Het is niet bekend waarom de volledige omvang van de datadiefstal tot nu toe niet bekend was bij Yahoo.
Namen, e-mailadressen en wachtwoorden
De cyberinbraak in kwestie vond in augustus 2013 plaats. Hierbij werden zowel namen, e-mailadressen, telefoonnummers, geboortedata als onversleutelde beveiligingsvragen buitgemaakt. Oath, een dochteronderneming van Verizon waar Yahoo onderdeel van uitmaakt, wijst er in een verklaring op dat cybercriminelen uitsluitend versleutelde wachtwoorden hebben buitgemaakt. Hierbij is echter gebruik gemaakt van het algoritme MD5, dat inmiddels onveilig wordt geacht.
Getroffen gebruiker worden de komende dagen op de hoogte gesteld van het datalek. Yahoo adviseert gebruikers daarnaast:
- Bij alle online accounts waar gebruikers hetzelfde wachtwoord, beveiligingsvragen of antwoorden op deze vragen hebben gebruikt te wijzigen;
- Hun accounts te monitoren op verdachte activiteiten;
- Waakzaam te zijn voor ongevraagde communicatie waarin hen wordt gevraagd persoonlijke informatie te verstrekken;
- Geen links of bijlages uit verdachte e-mailberichten te openen.
Meer over
Lees ook
Nieuwe marktplaats voor gestolen vertrouwelijke data op komst
Een groep cryptografen en ontwikkelaars werken aan een marktplaats voor het uitlekken van vertrouwelijke data. Wie in het bezit is van vertrouwelijke (gestolen) informatie van bijvoorbeeld een bedrijf of een overheid kan deze op de website te koop aanbieden aan de hoogste bieder. Zodra de veiling is afgerond wordt de data naar de koper toegezonden1
Gegevens van duizenden Nederlanders en tienduizenden Belgen op straat
De hackersgroep Rex Mundi laat opnieuw van zich horen. De groep heeft de persoonlijke gegevens van duizenden klanten van verschillende bedrijven online gepubliceerd. Het gaat om klanten van voornamelijk Belgische bedrijven, maar ook klanten van het Nederlandse uitzendbureau Accord zijn getroffen. Security.nl meldt op basis van een analyse van de u1
Sony dreigt met rechtszaak als Twitter accounts rond Sony-hack niet verwijderd
Sony dreigt Twitter aan te klagen als het social media-bedrijven niet alle accounts verwijderd die verband hebben met de hack van de filmstudio Sony Pictures Entertainment. Sony stelt ‘geen andere keuze te hebben’ dan Twitter aan te klagen als het website niet aan de oproep gehoor geeft. The Verge en Motherboard hebben een brief in handen die door1