Pemilik akun Yahoo akan tidak senang mengetahui bahwa mereka dapat dikompromikan. Alasan terjadinya hal ini adalah karena pelanggaran data yang terjadi pada tahun 2013. Pelanggaran tersebut mempengaruhi setiap akun Yahoo yang dibuat hingga saat itu, seperti yang dinyatakan oleh Verizon, perusahaan induk Yahoo.
Untuk lebih spesifik, total 3 miliar akun telah terpengaruh. Ini termasuk akun seperti Flickr, Tumblr, dan Fantasy. Namun, ada yang percaya bahwa jumlahnya jauh lebih buruk daripada yang dilaporkan tahun lalu, pada tahun 2016.
Adapun data apa yang dikompromikan, itu berkisar di sekitar alamat email, nama, dan kata sandi. Untungnya, tidak ada informasi keuangan yang dilanggar, menurut Yahoo.
Bagaimana Wahyu Datang?
Pengungkapan ini dipublikasikan ketika Verizon akhirnya mengakuisisi aset internal Yahoo setelah empat bulan, dengan nilai $ 4, 48 miliar.
Jumlahnya sangat rendah tetapi direvisi oleh Verizon setelah memperoleh informasi baru. Dalam sebuah pernyataan, Verizon merinci bagaimana ia memanfaatkan ahli forensik eksternal untuk mendapatkan intelijen baru. Perusahaan selanjutnya menyatakan hanya setelah penyelidikan ini mereka dapat menghubungkan kembali pelanggaran ke Agustus 2013. Tak perlu dikatakan, itu adalah salah satu pelanggaran data terbesar yang pernah terjadi sejauh ini.
Apa yang Ahli katakan?
Para ahli telah menyatakan bahwa tidak biasa bagi forensik untuk menghasilkan jumlah korban yang lebih besar. Awalnya, itu dianggap sebagai pelanggaran data kecil tetapi kemudian ditemukan lebih dari satu set data yang dikompromikan dan sistem yang berkaitan dengan satu set pengguna tertentu. Ini bisa jadi karena penyelidikan awal sebagian besar cenderung kehilangan aspek penting. Untuk alasan ini, sepenuhnya, ahli forensik digital akan menemukan lebih banyak daripada tim internal biasanya.
Menurut chief technology officer di Obsidian Security, Ben Johnson; Yahoo mungkin sangat tidak pernah tahu informasi apa yang diakses. Dia menyatakan bahwa dalam kasus seperti itu adalah normal bagi perusahaan untuk berasumsi bahwa penyesuaian akan dilakukan pada akun yang terpengaruh.
Dengan mempertimbangkan pelanggaran Equifax baru-baru ini, perusahaan menyatakan bahwa 100.000 orang Kanada terkena dampaknya. Setelah diselidiki, belakangan diketahui bahwa tidak lebih dari 8.000 orang Kanada yang benar-benar terpengaruh.
Johnson juga menyatakan bahwa informasi baru mungkin telah terungkap selama penjualan Yahoo ke Verizon. Dia juga menjelaskan bagaimana skenario lain untuk tidak dapat mengungkap akun yang terkena dampak yang tersisa adalah karena akun yang digunakan oleh penjahat.
Siapa yang harus disalahkan?
Yahoo telah melihat hari yang lebih baik, karena tidak hanya diserang pada 2013 tetapi juga 2014. Serangan pada tahun 2014 berdampak pada 500 juta orang, dengan empat orang didakwa oleh Departemen Kehakiman, di mana dua adalah peretas dan dua adalah mata-mata Rusia.
Sampai sekarang, tidak jelas siapa sebenarnya di balik serangan yang terjadi pada tahun 2013, tetapi analis telah melaporkan bahwa informasi yang dicuri itu diperebutkan untuk diperebutkan di web yang dalam.
Apakah Anda menggunakan Yahoo atau tidak, Anda harus memahami dan menyadari pentingnya mengambil langkah-langkah yang diperlukan untuk melindungi diri Anda secara online dengan segala cara. Ini termasuk mengambil langkah-langkah seperti menggunakan kata sandi yang kompleks, mengambil keuntungan dari otentikasi dua faktor dan / atau menggunakan VPN yang andal.
