Ontem, o Yahoo informou sobre uma violação de dados que ocorreu há três anos, que expôs dados pessoais de mais de 1 bilhão de contas, acreditasse que essa seja a maior violação de dados da história.
De acordo com Andrew Komarov, chefe de inteligência da empresa de segurança InfoArmor, um grupo de hackers teria vendido as contas acessadas do Yahoo em Agosto do ano passado pelo valor de US$300.000.
Komarov disse ao New York Times que identificou três compradores diferentes interessados nas contas, dois deles eram “spammers” e o terceiro, acredita-se estar envolvido em táticas de espionagem, teria pago os US$ 300.000 para ganhar o controle de todo o banco de dados.
Acredita-se que o grupo de hackers que violou o Yahoo e vendeu o banco de dados esteve sediado no Leste Europeu, mas a empresa ainda não sabe se esta informação é precisa ou não.
Ao lado de nomes completos, senhas, data de nascimento e números de telefone, o banco de dados também inclui endereços de e-mail de backup e, em alguns casos, perguntas de segurança não criptografadas e respostas que podem fornecer acesso rápido a contas de usuários.
A base de dados ainda está à venda, embora acreditasse que seu preço possa ter caído substancialmente após o Yahoo ir a público anunciar a violação de dados e solicitando que seus usuários mudassem de senha. Compradores interessados podem agora pagar US$20.000 pelo banco de dados completo do Yahoo.
Komarov também disse que sua empresa obteve uma cópia do banco de dados do Yahoo no início deste ano, e entrou em contato com as autoridades policiais nos Estados Unidos e outros países da União Europeia, Canadá e Austrália.
Além disso, Komarov disse que sua empresa não foi diretamente ao Yahoo, alegando que não confiava no Yahoo para investigar completamente a violação de dados.
“Informações pessoais e contatos, mensagens de e-mail, objetos de interesse, calendários e planos de viagem são elementos-chave para a coleta de informações nas mãos certas.”
“A diferença do hacking do Yahoo entre qualquer outro hack é que ele pode realmente destruir a sua privacidade, e potencialmente já a destruiu há vários anos sem o seu conhecimento.”
Os usuários do Yahoo são altamente recomendados a redefinirem suas senhas, além de modificar outras questões de segurança o mais rápido possível.
Caso você esteja usando a mesma senha e respostas para perguntas de segurança em outro lugar, mude-as com muita urgência.