O Yahoo foi hackeado ! A notícia está agora em todos os jornais do mundo, não apenas porque o Yahoo continua (ainda por um tempo, se continuar assim) uma das maiores e mais importantes empresas da web, mas sobretudo pelo tamanho desse hack que, como confirmado pelo próprio Yahoo, preocupa 500 milhões de contas roubadas. (que é um recorde absoluto na história).
Hoje, quem abre o Yahoo Mail, também pode encontrar uma mensagem na tela avisando sobre "um problema de segurança" da conta e o convite para clicar em um link que leva a uma página em inglês que explica em detalhes o que aconteceu e o que aconteceu. possíveis consequências.
Para quem ainda não sabe, no final de 2014, hackers roubaram, ajudaram e empurraram pelas autoridades de um estado não especificado (chamado de atores do Estado ), informações nas contas de usuário do Yahoo Mail.
As informações, à venda na Dark Web pelo preço de 3 Bitcoins (que valem 1800 dólares), incluem endereços de e-mail, nomes de números de telefone, datas de nascimento, hashes de senha (método de descriptografia de bcrypt) e também, e isso é muito sério, as perguntas e respostas de segurança usadas para recuperar senhas.
O que esse truque no Yahoo significa para nós "> qual foi seu professor no ensino fundamental?".
A questão da segurança é uma prática antiga que é sempre subestimada pelos usuários e que, em geral, deixa sempre uma falha sensacional em aberto para todas as contas que a utilizam.
Escusado será dizer que, independentemente de qualquer verificação, qualquer pessoa que use o Yahoo Mail (ou qualquer outro serviço do Yahoo, como o Flickr), deve agora abrir a página de sua conta pessoal, alterar imediatamente a senha e desativar a possibilidade de recuperação através de uma pergunta de segurança .
Em seguida, abra o Yahoo Mail, clique no ícone de roda dentada no canto superior direito e vá para Informações da conta para acessar a página de segurança onde você pode alterar sua senha e desativar o aplicativo.
Além disso, se isso não tiver sido feito antes, ative também a verificação em duas etapas para que, sempre que você fizer login em um novo computador ou telefone, também seja solicitado que um código variável seja recebido via SMS.
O segundo problema, o mais sério e que eu já havia explicado no passado em um artigo sobre como roubar senhas de contas, é que, se nas listas hoje amplamente divulgadas online, endereços de e-mail e senhas estiverem associados, para outros hackers será um jogo a ser jogado. os caras tentam essas senhas em outras contas da web em que o e-mail foi usado para registro.
Portanto, se a mesma senha do Yahoo Mail tiver sido usada para outras contas da Web, elas também estarão em perigo e deverão ser protegidas imediatamente, alterando a senha.
Dessa vez, antes de fazer isso, leia o guia sobre como alterar senhas com segurança e, acima de tudo, evite usar a mesma senha para todas as contas da web.
Depois de alterar as senhas corretamente, você pode verificar se o endereço de email está na lista de contas roubadas, graças a sites como breachalarm.com ou haveibeenpwned.com que organizam as várias listas colocadas em circulação por hackers e permitem pesquisar rápido.
Não acho que esses sites já tenham atualizado seu banco de dados com as 500 milhões de contas do Yahoo roubadas no momento, mas ainda é uma boa coisa verificar isso hoje.
Finalmente, há a terceira causa de preocupação, a pior de todas.
Se nomes, sobrenomes, e-mails, números de telefone etc. foram realmente divulgados, mesmo que nossa conta do Yahoo não tivesse sido invadida e protegida, qualquer cibercriminoso agora pode criar um perfil falso com nossos dados pessoais e facilmente roubar nossa identidade .
O Yahoo também provou ser uma empresa não confiável, devido ao atraso com o qual confirmou o hack, sobre o qual já estava sendo discutido no final de junho.
Lamento muito que uma marca tão histórica para a Web esteja acabando tão baixa, mal gerenciada e agora não controlada, que permanece indignada.
Se você deseja excluir a conta do Yahoo para sempre, porque ela não está mais em uso, abra esta página, digite a senha e confirme o cancelamento.
