Mais um duro golpe no Yahoo diante de sua batalha contra recentes ciberataques. A empresa confirmou, em documento enviado à Comissão de Títulos e Câmbio dos EUA (SEC, na sigla em inglês), um novo ataque hacker, que atingiu 32 milhões de contas.
As contas foram violadas entre 2015 e 2016 por meio de ataques com cookies forjados. Como forma de desculpas aos usuários, a CEO da companhia Marissa Mayer afirmou que abrirá mão de seu bônus anual, expressando desejo de que sua compensação adicional seja redistribuída para funcionários da empresa.
A violação envolvia um vetor de ataque sofisticado que se baseava na falsificação de cookies para obter acesso a contas de usuários. De acordo com os documentos arquivados, os cookies afetados desde então foram invalidados.
A notícia surge pouco tempo após a divulgação de duas outras violações maciças que afetaram bilhões de usuários em 2013 e 2014.
Confira a nota do Yahoo enviada ao SEC:
Em novembro e dezembro de 2016, revelamos que nossos especialistas forenses estavam investigando a criação de cookies forjados que poderiam permitir que um intruso acessasse contas de usuários sem uma senha. Com base na investigação, acreditamos que um terceiro não autorizado acessou o código proprietário da empresa para aprender a forjar determinados cookies. Os peritos forenses externos identificaram aproximadamente 32 milhões de contas de usuários para as quais acreditam que os cookies forjados foram usados ou tomados em 2015 e 2016. Acreditamos que parte dessa atividade está ligada ao mesmo ator patrocinado pelo Estado que acreditamos ser o responsável pelo incidente de segurança de 2014. Os cookies falsificados foram invalidados pela empresa para que eles não possam ser usados para acessar contas de usuário.
Venda para a Verizon
Em meio às polêmicas de ataques hackers, o Yahoo concordou em dar à Verizon um enorme desconto de US$ 350 milhões em sua avaliação inicial de US$ 4,8 bilhões. Mas com todo esse drama em torno do Yahoo, fica a dúvida do quando esta aquisição eventualmente trará grandes problemas para a operadora de telefonia móvel.
A Snowflake anunciou os resultados financeiros do primeiro trimestre do ano fiscal de 2027, encerrado…
A Comissão Europeia determinou que a Meta reestabeleça o acesso de assistentes de inteligência artificial…
As negociações com as ações da SpaceX têm início nesta quinta-feira, 12, em uma oferta…
A ascensão dos agentes de inteligência artificial (IA) está criando uma oportunidade para plataformas de…
Continuam abertas as inscrições para o prêmio Executivo de TI do Ano 2026. A iniciativa,…
A Meta anunciou um investimento de US$ 115 milhões para criar um programa de capacitação…