سرقت اطلاعات یک میلیارد حساب کاربری یاهو

خبرگزاری فارس: برخی منابع آگاه در شرکت یاهو اعلام کردند شمار حساب‌های کاربری که داده‌هایشان سرقت شده بیش از ۵۰۰ میلیون مورد است که به بیش از یک میلیارد حساب هم می‌رسد. یکی از مدیران اجرایی سابق یاهو که اطلاعاتی در این زمینه دارد اطلاعاتی در اختیار منابع خبری گذاشته و مدعی شده طراحی سیستم داخلی یاهو به گونه‌ای است که نفوذ به آن حجم بسیار زیادی از داده‌های خصوصی کاربران را افشا می‌کند.

این مدیر سابق یاهو افزوده که با کارکنان فعلی یاهو و از جمله افرادی که در این زمینه تحقیق می‌کنند، به‌صورت مداوم در تماس است و به این نتیجه رسیده که میزان موفقیت هکرها و حجم اطلاعات مسروقه بیش از حدی است که گزارش شده است. وی تصریح کرده که تعداد حساب‌های کاربری هک شده بین یک تا سه میلیارد مورد در نوسان است که حداقل دو برابر رقم رسمی گزارش شده توسط یاهو است. به گفته این فرد در تمامی محصولات یاهو از یک پایگاه داده اصلی یا UBD برای تصدیق هویت آنها استفاده می‌شود. بنابراین افرادی که برای استفاده از سرویس‌هایی مانند ایمیل، خدمات مالی یا ورزشی اسامی کاربری یا کلمات عبورشان وارد می‌کنند، به یک مرکز اصلی برای شناسایی هویتشان منتقل می‌شوند و از این طریق اجازه دسترسی به آنها داده می‌شود.

وی می‌افزاید: هکرها این پایگاه داده بزرگ را در سال ۲۰۱۴ هک کرده‌اند و از این طریق به اطلاعات ۷۰۰ تا یک میلیارد نفر از کاربران محصولات یاهو دسترسی پیدا کرده‌اند. آنها اطلاعات بسیاری از حساب‌های کاربری غیرفعال را در یاهو که پاک نشده‌اند هم سرقت کرده‌اند. مریسا میر مدیر عامل یاهو در اواخر سال ۲۰۱۳ تعداد حساب‌های کاربری فعال یاهو را در جهان ۸۰۰ میلیون مورد دانسته بود که هم اکنون از مرز یک میلیارد مورد فراتر رفته است. نکته جالب این است که هنوز مشخص نشده هکرها چگونه توانسته‌اند به این پایگاه داده نفوذ کنند. یاهو نیز هنوز هیچ اطلاعاتی در این زمینه ارائه نکرده است.