למעלה ממיליארד חשבונות "יאהו" נפרצו: הפריצה הגדולה בהיסטוריה

פריצת ענק: ענקית הטכנולוגיה האמריקנית "יאהו" הודיעה הלילה (חמישי) כי פרטיהם של יותר ממיליארד חשבנות נגנבו, עובדה שהופכת את הפריצה לגדולה בהיסטוריה. הפריצה שנחשפה הלילה לא קשורה לפריצת ענק אחרת לשרתי החברה שנחשפה לפני כשלושה חודשים, בה נגנבו פרטיהם של יותר מחצי מיליארד משתמשים אחרים. מניית החברה צנחה בתוך שעות ב-1.35%.

רוצים לקבל עדכונים נוספים? הצטרפו לפייסבוק רשת

הפריצה שנחשפה הלילה התרחשה ככל הנראה באוגוסט 2013. בבלוג של "יאהו" נכתב כי בחברה כלל לא היו מודעים לפריצה עד לחודש שעבר, אז רשויות החוק בארה"ב סיפקו לחברה ראיות המוכיחות כי גורם צד שלישי כלשהו הצליח להשיג את פרטי חשבונות של יותר ממיליארד משתמשים.

"אנו נוקטים צעדים במטרה לאבטח את פרטי המשתמשים ואנחנו עובדים בצמוד לגורמי החוק", נאמר בהודעה של החברה בתגובה לפרסום אודות הפריצה. עם זאת, הודו בחברה כי זהות הפורצים לא ידועה והפצירו במשתמשים להחליף סיסמאות, אלא שהפריצה התגלתה באיחור של יותר מ-3 שנים וסביר להניח שהפרטים כבר זלגו.

בין הפרטים שהגיעו לידי הפורצים ניתן למצוא שמות, כתובות דואר אלקטרוני, מספרי טלפון, תאריכי לידה ואף שאלות אבטחה לצורך שחזור הסיסמאות של המשתמשים. משום שרבים משתמשים בכתובת המייל של "יאהו" לכניסה לאתרים אחרים, החשש כעת הוא שאותו מידע שנפרץ יוביל לגל פריצות נוסף.

הפריצה הקודמת לשרתי "יאהו" ארעה בסוף שנת 2014, וגם היא התגלתה באיחור ופורסמה רק בספטמבר האחרון. באותה פריצת ענק, נגנבו פרטיהם של לא פחות מ-500 מיליון חשבונות לקחה חלק ישות מדינתית כלשהי. על פי הודעת החברה, הפריצה לשרתים בוצעו לקראת סוף שנת 2014.

חודשיים לפני כן, האקר מוכר החל להפיץ שמועות לפיהן פרץ לשרתי החברה וגנב מידע של כ-200 מיליון משתמשים. יאהו הודיעה בתחילה כי הם מכירים את השמועה והם בודקים את אמתותה.

כחודשיים לאחר מכן, מסתבר שהמצב קשה מכפי שקיוו במטה החברה בסן פרנסיסקו. "המידע שנכנס יכול לכלול שמות, כתובות מיילים, מספרי טלפון, תאריכי לידה, סיסמאות ואף שאלות ביטחון שהגולשים בוחרים כאמצעי הגנה", כתבו יאהו בהודעה רשמית שהאיצה בלקוחותיהם לעדכן את הגדרות האבטחה שלהם.