Verizon、2013 年の攻撃で 30 億の Yahoo アカウントすべてが侵害されたと発表

2013年8月に発生したYahooの大規模なデータ侵害は、当時存在していた30億のYahooアカウントすべてに影響を与えたことを、Yahooの親会社Verizonが 本日、現在AOLとYahooの両方を網羅するブランドのウェブサイトOath.com上の声明で明らかにした 。

Yahooは以前、このハッキングにより当時の全アカウントの3分の1にあたる10億アカウントが影響を受けたと発表していた 。 Verizonは現在、新たな情報によれば、攻撃はさらに大規模で、2013年にはすべてのYahooアカウントが侵害されたことが示唆されていると述べている。

Yahoo が Verizon に買収された後、統合中に同社は最近新たな情報を入手し、外部の法医学専門家の支援による調査の結果、すべての Yahoo ユーザー アカウントが 2013 年 8 月の盗難の影響を受けたと考えています。

影響を受けたアカウントから盗まれた情報には、名前、電子メール アドレス、電話番号、生年月日、ハッシュ化されたパスワード、暗号化されたセキュリティ質問と暗号化されていないセキュリティ質問と回答が含まれていました。この攻撃では、平文のパスワード、銀行口座情報、クレジット/デビットカード情報にはアクセスされなかったと考えられています。

Verizonは声明の中で、Yahooチームはセキュリティを強化するために重要な措置を講じ続けていると述べた。

Verizon の最高情報セキュリティ責任者であるチャンドラ・マクマホン氏は次のように述べています。「Verizon は最高水準の説明責任と透明性を重視しており、進化するオンライン脅威の状況においてユーザーとネットワークの安全とセキュリティを確保するために積極的に取り組んでいます。」 「Yahoo への当社の投資により、そのチームはセキュリティを強化するための重要な措置を継続的に講じることができるとともに、Verizon の経験とリソースの恩恵を受けることができます。」

Yahoo が最初にこの攻撃を発見したのは、法執行当局が未知のソースから Yahoo のユーザー データを同社に提供した後でした。 Yahooは2016年に攻撃が明らかになった時点で、影響を受けたと思われるユーザーに通知していたが、同社は今後、ハッキングの影響を受ける追加のユーザーアカウントに電子メール通知を送信する予定だ。

2013 年の攻撃に加えて、Yahoo は 2014 年に 5 億のアカウントを侵害する 別のデータ侵害を確認し、2015 年から 2016 年にかけてアカウントを標的とした 3 回目の大規模な侵害を 目撃しました。

このセキュリティ侵害は、Verizonによる 6月の44億8000万ドルでのYahoo買収に 影響を与え、Yahooは提示価格を3億5000万ドル引き下げることになった。

Yahoo はデータ侵害をより早く公表しなかったとしてすでに SEC の調査を受けており 、影響を受けた被害者には 同社を訴える 権利が与えられている。