Foto: Reprodução
O Yahoo! Confirmou, nessa quinta-feira (22), o vazamento de dados de pelo menos 500 milhões de contas de usuários que foram roubados da rede da empresa por hackers no final de 2014, segundo comunicado divulgado.
A empresa – recentemente adquirida pela companhia de telecomunicação Verizon – informou que o ataque foi cometido por um hacker patrocinado por um governo.
A investigação em curso não encontrou evidências de que o hacker ainda esteja na rede do Yahoo!. Entre as informações vazadas estariam nomes, endereços de e-mail, números de telefones, datas de nascimento, senhas criptografadas e, em alguns casos, perguntas e respostas de segurança encriptadas ou descriptografadas.
A investigação, segundo a empresa, sugere que os dados roubados não incluíam senhas desprotegidas, dados de cartões de crédito ou informações bancárias. O Yahoo! afirma que essas informações não ficam armazenadas no sistema que foi afetado pelo ataque, de acordo com as investigações.
A empresa informa ainda estar notificando usuários potencialmente afetados pelo vazamento para que tomem medidas de forma a aumentar a segurança de suas contas.
Os passos incluem invalidar perguntas e respostas de segurança descriptografadas de forma que não possam ser usadas para acessar uma conta. A empresa também solicitou aos usuários que podem ter sido atingidos para mudar suas senhas, apelo dirigido especialmente àqueles que não mudaram as senhas desde 2014.
A empresa recomenda aos usuários revisar contas em busca de atividade suspeita e mudar as perguntas e respostas de segurança de outras contas e-mail que sejam parecidas com a do Yahoo!.
O Yahoo já havia anunciado que investigava uma suposta invasão de um hacker identificado como “Peace”, que alegou ter desde 2012 dados privados de 200 milhões de usuários dos serviços da empresa.
“Peace” vende os dados pessoais, contas de e-mail e senhas na “dark web” por 3 bitcoins, o equivalente a US$ 1,8 mil (R$ 5,7 mil).
