Yahoo se enfrentaría a una enorme filtración de cuentas de usuarios, situándose directamente en el TOP 5 de la historia.

¿Qué podría ser peor para un servicio que un hackeo masivo de datos? Ya no solo para el servicio en sí, sino para los usuarios, que ven vulnerada su información privada y, por supuesto, pierden parte de la confianza en dicho servicios.

El pasado mes de agosto salió a la luz que un usuario estaba vendiendo en la dark web un paquete de 200 millones de cuentas de usuario de Yahoo por menos de 2.000 dólares. Sin embargo, Yahoo jamás llegó a reconocer la brecha de seguridad.

La brecha de seguridad afectaría a cientos de millones de cuentas

portatil-seguridad-teclado-codigo

Hoy ReCode publica que Yahoo estaría ante un escenario todavía peor. Según fuentes cercanas, el hackeo de Yahoo afectaría a cientos de millones de cuentas de usuarios y, viendo la gravedad, la compañía lo anunciaría públicamente esta misma semana. Tras el tema de los 200 millones de cuentas en agosto, Yahoo no confirmó nada, pero las fuentes apuntan a que esta brecha sería “todavía peor”.

La filtración incluiría cuentas de usuario, contraseñas, emails y, por supuesto, todo tipo de información personal. Un punto muy importante de este posible escándalo es que afectaría de lleno a su reciente venta a Verizon. Recordemos que hace sólo unas semanas se anunciaba que éstos compraban Yahoo por 4.800 millones de dólares:

Situación delicada ante la venta a Verizon

La operación, pese a ser anunciada, todavía no se ha cerrado porque también depende de la aprobación de los reguladores, pero una filtración masiva de datos podría afectar al precio final de la venta.

Si tiramos por lo bajo y damos por buena la cifra de 200 millones de cuentas, se trataría de uno de los mayores hackeos de la historia en número de cuentas afectadas. Hace sólo unos días publicábamos un especial sobre los 10 ataques hacker que más credenciales robaron en la historia de Internet y hay muchos que se quedarían en “poca cosa” comparado con este de Yahoo:

Actualizado: Yahoo confirma 500 millones de cuentas robadas

marissa-mayer

Yahoo acaba de confirmar oficialmente que la información de 500 millones de cuentas de su servicio terminaron en manos de hackers después de un ataque. La cifra es incluso mayor de lo que se pensaba inicialmente y este es sin duda uno de los peores desastres que podrían haberle ocurrido a la compañía.

Los datos obtenidos por el atacante son:

• Nombre
• Dirección de correo
• Número de teléfono
• Fecha de nacimiento.
• Contraseñas con hash (la mayoría con bcrypt).
• Preguntas y respuestas de seguridad, dependiendo del caso, cifradas o sin cifrar.

Los datos que no ha podido obtener el atacante son:

• Contraseñas sin cifrar.
• Tarjeta de crédito.
• Cuenta bancaria.

Yahoo cree que el atacante detrás de esta filtración está apoyado por algún estado, pero no ha dado más pistas sobre quién podría estar detrás.