Кібератака на Yahoo!

Компанія Yahoo стверджує у своїй заяві, що проникнення до її інформаційної системи здійснено «спонсорованими державою» зловмисниками,[6], але конкретна країна названа не була[2].

Вважається, що зламано та викрадено особисті дані облікових записів, включаючно з іменами користувачів, адресами електронної пошти, телефонними номерами, датами народження, хешованими паролями (переважно Bcrypt) і, в деяких випадках, зашифрованими або незашифрованими секретними питаннями та відповідями.[7][8] У заяві також стверджується, що хакери вже не в системі, і що компанія повною мірою співпрацює з правоохоронними органами.[9] Користувачам радять бути обережними при незвичайної активності в їх облікових записах, та звертати увагу на підозрілі листи.[1] Інформацію, отримана в результаті зламу особистої безпеки та отримання питань і відповідей, може допомогти хакерам зламати жертв інших онлайн-акаунтів.[10][11] Експерти з безпеки попередили, що інцидент може мати далекосяжні наслідки зачіпаючи приватне життя, у тому числі потенційно фінансову і банківську діяльності, а також особисту інформацію про життя людей, у тому числі інформацію, отриманої з будь-яких інших облікових записів, які можуть бути зламані за допомогою отриманих даних облікового запису.[1]

Компанія Yahoo рекомендує своїм користувачам змінити пароль і секретні питання та відповіді для свого облікового запису Yahoo, а також в будь-яких інших акаунтах, на яких однакові чи аналогічні дані були використані, переглянути свої профілі на підозрілу активність, остерігатись будь-яких небажаних повідомлень, які містять особисту інформацію і не натискати на посилання або завантажувати вкладення з підозрілих листів.[8] Експерти з комп'ютерної безпеки зазначають, що у викраденій базі даних може бути інформація про мільйони людей, користувачів Flickr, Sky і BT, які можуть навіть не уявляти, що у них є обліковий запис Yahoo!.[12] Або користувачів Yahoo, які припинили користуватись послугами компанії роками раніше[11][13][14][15].

Станом на 26 вересня було невідомо, скільки часу компанії знала про несанкційоване проникнення до її інформаційних систем.[9] Yahoo на підтвердження викрадення даних пішло майже два місяці. Після того, компанія заявила, що розслідувала те, що хакер, під назвою «Peace_of_mind» або «світ», який раніше продав дані вилучені з мережі LinkedIn, Twitter і MySpace,[16][17] пропонував вкрадені дані облікових записів 200 мільйонів користувачів Yahoo за 3 біткоїни, (менше $ 2000) на чорному ринку, «TheRealDeal».[18][19][20] Представник Verizon Communications, яка вирішила купити Yahoo! в липні 2016 року, заявив, що Verizon тільки стало відомо про порушення протягом останніх двох днів.[2] Компанія Verizon запропонувала $4.83 млрд у липні 2016 року для основних власників Yahoo!.[21]

Марісса Маєр, генеральний директор компанії Yahoo, було відомо про дані порушення, щонайменше, з липня 2016 року, але вона приховувала інформацію від інвесторів, регулюючих органів і Верізон до вересня.[22] 9 вересня в Yahoo заявили що вони не знав ні про яке «порушення безпеки» або «втрати, крадіжки, несанкціонованого доступу або придбання» даних користувачів.[23][18][24]

Декілька експертів, які вивчили питання, вважають, що порушення безпеки було найбільший подібний інцидентом в історії Інтернету.[2][21]

Інші дійові особи, які мають доступ до даних Yahoo, і більше включають в себе Агентство Сполучених Штатів з національної безпеки (АНБ), який має доступ до даних компанії за допомогою програми спостереження PRISM, а також іншими методами. За аналогією з порушенням, АНБ і ЦПС таємно розбиті на основні ліній зв'язку, які з'єднують Yahoo і Google центрів обробки даних по всьому світу в MUSCULAR програмі Великої Британії і тим самим отримали можливість збору метаданих та контенту за власним бажанням від сотень мільйонів облікових записів користувачів.[25][26][27][28][29]

За даними Yahoo, несанкційоване проникнення до її інформаційних систем було здійснено зловмисниками «з підтримкою держави»[9] і організація стверджує, що таких «вторгнень і крадіжок за державної підтримки суб'єктів стають все більш поширеним явищем в технологічній галузі».[10] у той час як Yahoo не назвала конкретну країну, деякі експерти називають Китай та Росію[2][30][31].

Американські видання з посиланням на анонімні джерела в розвідувальних органах, наголосили на тому, що даний інцидент схожий на попередні кібератаки, відповідальність за які покладають на російський уряд[2]. Yahoo в 2014 році, виявило невелику атаку "за участю 30 до 40 акаунтів", проведеної хакери, що імовірно «працюють від імені російського уряду», — повідомляє керівник Yahoo, тому що вона був запущена з комп'ютерів в цій країні. Компанія Yahoo повідомила про інцидент в ФБР в кінці 2014 року і повідомила постраждалих користувачів.[32]

Шон Салліван, радник з питань безпеки в кібер-безпековій фірмі F-Secure заявляє, що як свого головного підозрюваного оголошує Китай і зазначає, що «не було ніяких минулих випадків, щоб постачальник послуг подібний до Yahoo був мішенню [з боку Росії]», чиї хакери, зазвичай, здійснюють цілеспрямовані атаки, в галузях, що мають важливе значення для їх економіки, таких як енергетичний сектор, а останнім часом до політики. У той час як «Китай любить всі види інформації» і «має ненаситний апетит для особистої інформації».[33] Прикладом підтримання державою викрадення даних Китаєм є підозри в масовому викраденні даних[34] 18 млн чоловік зі бази даних Офісу управління кадрами і атака на Google в 2010 році, що отримала назву операція «Аврора»[33].

Інші експерти висловили сумнів у причетності державних кіберпідрозділів до атаки на Yahoo. На їхню думку, в такий спосіб компанія намагається приховати власну некомпетентість, адже стати жертвою кібератаки з боку державних або підтримуваних державою хакерів не так принизливо[30]. старший науковий співробітник Кеннет Гірс компанії Comodo, однак, зазначає, що «Yahoo є стратегічним гравцем на світовій павутині, що робить його гарним і допустимим об'єктом для національної держави по збору і обробці інформації».[30]

Компанія InfoArmor, що спеціалізується на послугах з кібербезпеки опублікувала доповідь[35], чиє ув'язнення оспорюється Yahoo на позиції, що держава-нація актор організував пограбування після перегляду невеликий зразок зламаних акаунтів. Згідно з повідомленням, порушення було працювати в Східно-Європейської злочинного угруповання, які пізніше продали весь зламані бази даних як мінімум три клієнта, в тому числі спонсоровані державою групи і з початку 2015 року більше не пропонують продати повну базу даних, але не прагне «взяти щось зі звалища через значні суми грошей» з діапазоном цін на основі значення цільової. Важко зрозуміти, хто головний геній злому може бути як хакери іноді надавати інформацію уряду спецслужби і пропонують свої послуги за наймом. Андрій Комаров, фірми головний розвідник розповів хакерів, що отримала назву Група e, є досвід у продажу крадених особистих даних в мережі були раніше пов'язані з порушеннями на LinkedIn, tumblr і Вконтакте.[36] У компанії з'являється доступ до частини Yahoo в базі. Він успішно дешифрувати паролі на 8 з 10 Yahoo рахунків, наданих Уолл-Стріт Джорнал протягом дня, і за умови особистої інформації, пов'язаної з рахунками. За даними слідства, Група e був джерелом деяких баз даних продається двох хакерів, під назвою «Tessa88» і «спокій»[23], які хакерська група «використовується […] домогтися дані».[18] за даними InfoArmor, «Яху витоку даних, а також інших помітних експозицій, відкриває двері значні можливості для кибершпионаж і цільові атаки відбувається» і може бути ключем в кілька цільових атак проти американських державних службовців, в результаті яких після розкрита контакти постраждалих високопоставлених співробітників розвідувального співтовариства відбулося в жовтні 2015 року.[35][37]

Порушення запропоновано два позови проти Yahoo!. У позові, поданому до окружного суду США по Південному округу штату Каліфорнія в Сан-Дієго, позивачі стверджують, що зламати викликала «вторгнення в особистих фінансових питаннях». В іншому позові, поданому до окружного суду США Північного округу штату Каліфорнія в Сан-Хосе, позивач стверджує, що Yahoo діяв з грубою необережністю у поводженні з і обліку порушень безпеки. Yahoo відмовився коментувати поточний судовий процес.[21]

У листі до Yahoo головний виконавчий директор Марісса Маєр, шість сенаторів-демократів (Елізабет Воррен, Патрік Лехі, Ел Франкен, Річард Блюменталь, Рон Вайден і Ед Маркі) вимагали відповідей на коли Yahoo виявлені порушення, і чому це зайняло так багато часу, щоб розкрити для громадськості, називаючи часовий розрив між порушенням безпеки та її розкриття «неприйнятною».[38][39][40]

Федеральне бюро розслідувань (ФБР) підтвердило, що розслідує справу[2].

Виконавчий директор компанії Verizon Communications Лоуелл Макадам заявив, що він не був шокований зламом — за його словами, «ми всі живемо в світі інтернету, питання не в тому, чи буде ваші дані зламано, а коли». Він залишив відкритою можливість переглянути попередню оцінку контракту в $4.83 млрд[41]. Крейг Силлиман, Verizon в загальному адвокат сказав журналістам у Вашингтоні, що Verizon має «достатні підстави вважати, що вплив матеріалів» і що вони «дивляться на Yahoo, щоб продемонструвати […] повної віддачі». Репутація компанії постраждала в інтернеті в останні кілька місяців, за оцінками маркетингової компанії Spredfast: близько 90 відсотків Твіттері коментарі про Yahoo були негативними в жовтні в порівнянні з 68 % в серпні, перед новинах злому.[42]

28 жовтня регулятор ЄС із захисту приватності інтернет-користувачів у листі до Yahoo! висловив побоювання з приводу викрадення даних користувачів 2014 року, а такожпро повідомлення про співпрацю компанії з розвідувальними органами США. Вони також попросили компанію надати вичерпну інформацію про інцидент, а також повідомити своїх користувачів про викрадення їхніх особистих даних та які це може мати для них загрози. Також вони закликали компанію до співпраці зі слідчими та регуляторними органами країн-членів ЄС стосовно цього інциденту[43].

• Інформаційна безпека
• Перелік кібератак
• Багатофакторна автентифікація

• Yahoo's Account Security Issue FAQs