Bei Yahoo wurden Ende 2014 Daten von 500 Millionen Usern abgegriffen. Diesen GAU gestand Yahoo erst am Donnerstag ein. Das Unternehmen vermutet einen “staatlich finanzierten” Angreifer dahinter, begründet diese Vermutung aber nicht (InfoArmor hat dieser Vermutung in der Zwischenzeit widersprochen)
“Wir haben bestätigt, dass Ende 2014 eine Kopie bestimmter Nutzerinformationen aus dem Netzwerk der Firma gestohlen wurde”, berichtet Yahoos Sicherheitschef Bob Lord in einer aktuellen Mitteilung. Mindestens 500 Millionen Konten sind betroffen. Damit handelt es sich um einen der quantitativ grössten bekannt gewordenen Angriff in der IT-Geschichte. Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten, und Passwort-Hashes sind davon betroffen, in einigen Fällen zusätzlich noch verschlüsselte oder unverschlüsselte Sicherheitsfragen und -antworten.