Mérida, Yucatán 97314, México

ventas@hals.com.mx

Yahoo confirma el robo de mil millones de cuentas más, Hals Intelligence

Yahoo fue una de las plataformas pioneras de Internet, fundada incluso 4 años antes de Google. Sin embargo, mientras que esta segunda ha ido creciendo y adaptándose a los cambios, Yahoo no ha sabido cómo mantenerse en el mercado, perdiendo cuota de mercado hasta el punto de que, este mismo verano, se dio a conocer la venta inminente de la plataforma a Verizon, poco antes de confirmarse una serie de filtraciones de datos que están dando mucho de qué hablar y que pueden poner en peligro la transacción.

El pasado mes de septiembre se dio a conocer que, en agosto de 2014, la plataforma rival de Google sufrió un ataque informático que permitió el robo de cerca de 500 millones de cuentas de usuarios, un robo de datos que, a pesar de ser conocido por la compañía, no dio a conocer hasta que la base de datos empezó a circular por la red.

Ahora, 3 meses más tarde de darse a conocer este robo de datos, se ha dado a conocer un posible nuevo robo de datos que pudo haber permitido a un grupo de piratas informáticos hacerse con cerca de mil millones de cuentas más. Este nuevo ataque informático pudo ser totalmente independiente del primero y, aunque por el momento se está investigando, se cree que tuvo lugar incluso un año antes, en 2013.

En ambos casos, la información robada incluye nombres, direcciones de correo, teléfonos, fechas de nacimiento, hashes MD5 de contraseñas (fáciles de romper) y, en muchas cosas, preguntas y respuestas secretas sin cifrar. Por suerte, entre los datos robados no se encontraban contraseñas sin cifrar (aunque da igual al usar MD5 como algoritmo) ni datos bancarios.

Tras confirmar este nuevo robo, Yahoo ha expuesto en total los datos de 1.500 millones de usuarios
Si a estas nuevas mil millones de cuentas robadas las sumamos las 500 millones confirmadas en verano, en total esta plataforma ha expuesto cerca de 1.500 millones de cuentas. Lo peor de todo es que, a pesar de estar investigando las posibles causas del robo, los expertos de seguridad de la compañía aún no saben cómo pudo ser posible.

A todo esto, debemos sumarle un fallo en el código que ha permitido, con los datos robados, crear cookies falsas que permitan el acceso a las cuentas de los usuarios sin la necesidad de, por ejemplo, tener que descifrar las contraseñas.

Sin duda, estos son unos meses muy negros para la plataforma que pone en el aire el futuro de la compañía, una compañía que, además, ha sido en el pasado una de las que más ha colaborado con la NSA en el caso PRISM permitiendo a Estados Unido tener acceso a todos los correos y a toda la información de los usuarios.

Fuente: AdslZone

More from the blog

Servicios integrales de ciberseguridad de Hals Intelligence: Protección más allá del barrido electrónico

En Hals Intelligence, entendemos que un barrido electrónico, aunque esencial, no es suficiente para garantizar la seguridad total de una empresa o gobierno. Las...

Protección contra cámaras y micrófonos espías en Yucatán: Servicios de Hals Intelligence

En un mundo donde la privacidad y la seguridad están cada vez más amenazadas, Hals Intelligence ofrece soluciones especializadas para proteger a empresas y...

Descubre las Tendencias Más Innovadoras en Ciberseguridad en el Sophos Partner Roadshow 2023 en Mérida por Hals Intelligence

  Mérida, Yucatán - En un evento que reunió a cerca de 150 partners especializados en ciberseguridad, Sophos, la empresa líder en soluciones de ciberseguridad,...

Actualiza ya tu iPhone para combatir que te puedan espiar

Hoy hemos conocido que Apple ha neutralizado nuevas vulnerabilidades, las primeras de 2023 en los iPhone y que han sido catalogadas como del día...