Violation de données Yahoo : ce que vous devez faire
Données personnelles, y compris les noms, mots de passe et questions de sécurité de plus de 500 millions d'utilisateurs volés en 2014
Getty Images
Yahoo est la dernière entreprise à admettre qu'elle a été touchée par des pirates informatiques. La société Internet a révélé que plus d'un demi-milliard d'utilisateurs se sont fait voler leurs informations personnelles par des pirates.
Que s'est-il passé?
La semaine dernière, Yahoo a révélé que des pirates avaient volé les noms, les adresses e-mail, les mots de passe, les numéros de téléphone, etc. L'attaque a eu lieu il y a deux ans, mais l'entreprise vient tout juste de découvrir l'étendue de la violation de données.
Le piratage a été le plus important de l'histoire de l'entreprise, même s'il n'a pas été aussi grave qu'il aurait pu l'être (aucune carte de crédit ou coordonnées bancaires n'ont été volées), déclare James Titcomb dans Le télégraphe .
Les entreprises sont attaquées, nous le savons. La liste des cybervictimes au cours des 12 derniers mois seulement – TalkTalk, Ashley Madison, LinkedIn, Dropbox – devrait suffire à nous montrer que les failles de sécurité sont inévitables. Notre attention doit se porter sur la manière dont les entreprises les traitent.
Ce qui est choquant avec la violation de données Yahoo, c'est que l'entreprise vient juste de l'admettre. Des questions demeurent sur le moment exact où Yahoo! a pris connaissance du piratage, mais le fait est que les clients ignoraient totalement que leurs mots de passe et leurs informations personnelles étaient disponibles pour être échangés sur le marché noir au cours des deux dernières années.
Un autre élément choquant de l'histoire est la détermination de Yahoo qu'il s'agissait d'un groupe 'parrainé par l'État' derrière l'attaque, avec des doigts pointés carrément vers l'est en direction de la Russie.
aurai-je été affecté ?
Si vous avez un compte Yahoo, il y a une chance raisonnable que vos informations aient été volées. L'entreprise est en train de contacter toutes les personnes dont les coordonnées ont été volées. Faites simplement attention aux e-mails frauduleux prétendant provenir de Yahoo et ne cliquez sur aucun lien dans un e-mail.
Mais, même si vous ne pensez pas être un client Yahoo, vous pourriez être affecté.
Il y a beaucoup de gens, des millions de personnes, qui ne comprennent pas qu'ils ont un compte Yahoo, a déclaré le spécialiste de la cybersécurité Per Thorsheim Argent CNN . En effet, Yahoo fournit plusieurs autres services qui ont également été piratés, notamment Yahoo Sports, Flickr et Tumblr.
Même si vous avez un compte Yahoo que vous n'avez pas utilisé depuis des années, vous pourriez être affecté.
L'idée que 'je n'utilise plus ce compte, je n'ai pas à m'en soucier' - dans la plupart des cas, malheureusement, c'est faux, dit Thorsheim. Si vous avez un compte que vous n'utilisez pas, vous devez le supprimer.
Que devrais-je faire?
Changez vos mots de passe. Pas seulement vos mots de passe Yahoo, mais si le mot de passe de votre compte bancaire ou de tout autre service financier est le même que votre mot de passe Yahoo, vous devez le changer immédiatement, déclare Anna Mikhailova dans Les temps .
Vous devez également vérifier votre dossier de crédit pour vous assurer que votre identité n'a pas été volée à la suite de la violation de données. Soyez à l'affût des demandes de crédit que vous n'avez pas faites.
Comment vous protéger des futures violations de données
À l'avenir, essayez d'avoir des mots de passe différents pour tous vos différents comptes. De cette façon, une violation de données dans l'une de vos sociétés de médias sociaux est moins susceptible de causer des problèmes avec vos finances.
Il peut être difficile de se souvenir de nombreux mots de passe, mais une astuce consiste à attribuer une bande différente à chacune de vos catégories de mots de passe. Vous pouvez donc avoir les Beatles pour les opérations bancaires, Queen pour les réseaux sociaux et les Rolling Stones pour les e-mails.
Ensuite, vous prenez simplement une ligne d'une chanson des Beatles pour chaque compte bancaire, prenez la première lettre de chaque mot et vous avez votre mot de passe. Par exemple, Yellow Submarine vous donne un mot de passe de waliays – mélangez les majuscules et les minuscules et échangez des lettres contre des chiffres ou des symboles et vous obtenez un mot de passe vraiment fort qui est relativement facile à retenir.
Yahoo confirme un piratage massif 'parrainé par l'État'
23 septembre
Le géant de la technologie Yahoo a confirmé que des pirates avaient volé les données personnelles de plus de 500 millions de ses utilisateurs en 2014. Yahoo encourage les utilisateurs à modifier leurs mots de passe à la suite de la violation.
Dans l'une des plus grandes violations de données de l'histoire, les pirates ont pris 'des noms, des mots de passe, des adresses e-mail, des numéros de téléphone et des questions de sécurité', a déclaré la société, ajoutant: 'Les informations volées n'incluaient pas les mots de passe non protégés, les données de carte de paiement ou le compte bancaire information.'
Trois agents du renseignement américain ont déclaré Reuters qu'« en raison de sa ressemblance avec des piratages antérieurs attribués à des agences de renseignement russes ou à des pirates informatiques agissant sous leur direction », la cyberattaque était probablement parrainée par l'État.
Yahoo a déclaré: 'L'enquête en cours n'a trouvé aucune preuve que l'acteur parrainé par l'État fait actuellement partie du réseau de Yahoo.
La nouvelle de la violation 'pourrait compromettre la vente de 4,8 milliards de dollars [3,67 milliards de livres sterling] de [son] activité principale à Verizon, annoncée en juillet', Le gardien dit. La vente devrait être finalisée au premier trimestre 2017.
Verizon a déclaré que la société avait été informée de la violation 'au cours des deux derniers jours', mais avait 'des informations et une compréhension limitées de l'impact'.
L'attaque exerce une pression supplémentaire sur la directrice générale de Yahoo, Marissa Mayer, BBC Le journaliste technologique nord-américain Dave Lee écrit, qui dit que beaucoup se demanderont 'pourquoi Marissa Mayer, une directrice générale qui a présidé à de mauvaises affaires et maintenant la plus grande violation de l'histoire d'Internet, est-elle toujours en charge?'.
