YAHOO sufre otro hackeo mas de 1,000 millones de usuarios afectados

Bienvenidos a Portal Tecnologico

14 dic. 2016

Hackean YAHOO

Yahoo dijo el miércoles que descubrió que fue víctima de otro ataque cibernético y que esta vez afectó a más de 1,000 millones de cuentas de usuarios. Esta cifra representa el doble del número de afectados por el hackeo que se reveló en septiembre.

Los datos robados incluyen los nombres de usuarios, direcciones de email, números de teléfono, fechas de nacimiento y contraseñas cifradas. Las contraseñas están encriptadas con una herramienta llamada MD5, la cual, según expertos, se puede descifrar con un poco de paciencia. Los datos también incluyen ciertas preguntas y respuestas de seguridad, las cuales no estaban cifradas.

"Yahoo le está notificando a todos los usuarios potencialmente afectados y ha dado pasos para asegurar sus cuentas, como requerir a los usuarios cambiar sus contraseñas", dijo la empresa en un comunicado. "Yahoo ha invalidado las preguntas y respuestas de seguridad que no están encriptadas para que no se usen para acceder una cuenta".

Este ataque cibernético ocurrió en agosto de 2013.

Este hackeo representa otro golpe para la presidenta ejecutiva de Yahoo, Marissa Mayer, quien se unió a la empresa en 2012 con bombo y platillo. La ex ejecutiva de Google tenía como misión cambiar el curso de Yahoo, e intentó impulsar a la atribulada empresa hacia la era de los teléfonos inteligentes. Mayer ha refrescado todos los apps móviles de Yahoo e hizo grandes apuestas en el sector móvil, pero la compañía no fue capaz de generar dinero de estos proyectos.

Este anuncio de un nuevo hackeo se suma a la lista de problemas y desafíos que ha enfrentado la compañía en los últimos meses. Deja, además, otra marca en una golpeada empresa que busca completar su adquisición por parte de Verizon. Cuando Yahoo dio a conocer otro ataque cibernético en septiembre, en el que los hackers tomaron los datos de usuarios de unas 500 millones de cuentas, se le consideró el ataque cibernético más grande de la historia.

Dos semanas después de ese anuncio, la empresa se enfrentó a más críticas después de que salió un reporte que señalaba que Yahoo creó herramientas para vigilar los emails de sus clientes para las autoridades de las agencias de inteligencia de Estados Unidos.

Mientras tanto, Yahoo ha estado esperando ver qué le depara su futuro como parte de Verizon, que acordó comprar la empresa por US$4,800 millones en julio. Se esperaba finalizar y oficializar la comprar en el primer trimestre de 2017, pero las revelaciones del ataque cibernético en julio sembraron la duda entre los ejecutivos de Verizon sobre la viabilidad de su adquisición.

No está claro si el anuncio del ataque realizado el miércoles afectará el trato. Verizon no respondió inmediatamente a una solicitud de comentario.

Sumit Argawal, cofundador y vicepresidnete de gestión de productos en la empresa de ciberseguridad Shape Security, dijo que los ataques cibernéticos que ha dado a conocer Yahoo se ajustan a un patrón que tienen las empresas cuya seguridad no está protegida. Con frecuencia, dijo, las empresas y organizaciones comienzan describiendo sus problemas de ciberseguridad en términos de menor escala y van añadiendo más ataques a la lista.

"Cuando las entidades tienen un mediocre estado de seguridad, inevitablemente terminan perdiendo las llaves de su reino", dijo Argawal

Yahoo Aviso de Seguridad (14 de diciembre de 2016)

A continuación encontrará un enlace al texto de los correos electrónicos (en su región) enviado a los usuarios de Yahoo potencialmente afectados por los problemas de seguridad que reportamos el 14 de diciembre el año 2016 . Por otra parte, incluimos a continuación los enlaces en el texto de los mensajes de correo electrónico (en cada región) que fueron enviadas previamente a los usuarios de Yahoo que puedan verse afectados por el problema de seguridad se informó el 22 de septiembre, el año 2016 .

Los mensajes de correo electrónico de Yahoo sobre estas cuestiones no le piden que haga clic en ningún enlace o contienen archivos adjuntos y no solicitar su información personal. Si un correo electrónico que reciba sobre estos temas le pide que haga clic en un enlace, descarga un archivo adjunto, o le pide información, el correo electrónico fue enviado por Yahoo y puede ser un intento de robar su información personal. Evitar hacer clic en enlaces o descargar archivos adjuntos de dichos correos electrónicos sospechosos.

Tenga en cuenta que recibirá un mensaje en la versión de escritorio de Yahoo Mail explicando que "Su cuenta puede haber sido afectada por un problema de seguridad." Este es un mensaje legítimo de Yahoo y el enlace le llevará a la página de preguntas frecuentes problema de seguridad.

Ver el correo electrónico de Yahoo Aviso de seguridad para su región

Yahoo Aviso de seguridad de 14 de de diciembre de, el año 2016

Yahoo ha identificado problemas de seguridad de los datos relativos a determinadas cuentas de usuario de Yahoo. Yahoo ha tomado medidas para proteger las cuentas de los usuarios y está trabajando estrechamente con la policía.

A continuación se presentan preguntas más frecuentes que contienen detalles acerca de estos temas y usuarios de medidas puede tomar para ayudar a proteger sus cuentas.

Para obtener información sobre el problema de seguridad de datos de la empresa dio a conocer el 22 de septiembre, 2016, haga clic aquí .

¿Que pasó?

Se ve afectada por mi cuenta agosto 2013 incidente?

Fue mi cuenta afectada por la actividad de forja galleta?

Sobre la base de la investigación en curso, los expertos forenses han identificado fuera de las cuentas de usuario para los que creen que fueron llevadas a cabo o utilizar en 2015 o 2016. La compañía está notificando a los titulares de las cuentas afectadas las cookies forjados, y ha invalidado las galletas falsificados.

¿Qué información fue tomada en agosto 2013 incidente?

¿Qué es una contraseña "hash"?

¿Qué información se vio afectada por la actividad de forja galleta?

¿Qué es una "cookie"?

Son estos incidentes relacionados con el robo de datos que Yahoo anunció el 22 de septiembre 2016?

Creo que he recibido uno o más mensajes de correo electrónico acerca de estos asuntos.¿Cómo sé que son realmente de Yahoo?

¿Qué está haciendo Yahoo para proteger a mi cuenta?

¿Cómo cambio mi contraseña o desactivar las preguntas y respuestas de seguridad?

¿Hay algo que pueda hacer para protegerme?

¿Qué pasos adicionales puedo tomar para proteger mi información?

Se ven afectadas las cuentas de Tumblr?

¿Cómo puedo obtener ayuda con mi cuenta?