Spoločnosť Yahoo, spoločnosť Verizon, ktorú okamžite získali regulačné orgány, podrobila ďalšie porušenie údajov a tentoraz je tu 32 miliónov šťastných výhercov. Toto je tretie oznámenie tohto druhu, ktoré sme od spoločnosti Yahoo počuli len za šesť mesiacov: oznámenie zo septembra 2016, v ktorom sme sa dozvedeli, že od roku 2014 bolo porušených 500 miliónov účtov, a oznámenie z decembra 2016, kde sme Bolo povedané, že jedna miliarda - to je miliarda s ab - účtami, bola prístupná už v roku 2013. Pre kohokoľvek, kto má viac ako len prechodný záujem o informačnú bezpečnosť, je to jednoducho desivé.
Rovnako desivé bolo to, čo tentoraz zostúpilo. 32 miliónov je veľa, ale veľmi plachých z 500 miliónov alebo jednej miliardy čísel, ktoré sme videli od Yahoo. Reuters nám však hovorí niečo, čo by malo ešte viac znervózniť každého, kto mal niekedy účet Yahoo:
„Na základe vyšetrovania sme presvedčení, že neoprávnená tretia strana pristupovala k vlastníckemu kódu spoločnosti, aby zistila, ako falšovať určité súbory cookie, “ uviedol Yahoo vo svojom poslednom ročnom podaní.
Tieto cookies boli zrušené, takže ich nemožno použiť na prístup k používateľským účtom.
Kované súbory cookie umožňujú narušiteľovi prístup k účtu používateľa bez hesla.
Máme teda osobu alebo osoby, ktoré dokázali vytvoriť platné súbory cookie, ktoré umožňovali neplatný prístup k používateľským kontám, pretože dostali kód na ich vytvorenie zo systému Yahoo. Yahoo niečo zmenilo tak, aby boli neplatné cookies, ale to sa netýka dvoch veľkých slonov v miestnosti: Čo iného sa "naučili" a ako získali prístup k materiálom, ktoré ich učili, čo majú robiť? Čo je dôležitejšie, čo sa stalo alebo stále deje, ktoré nebolo zachytené alebo zverejnené?
Metóda použitá na získanie prístupu k 32 000 000 účtom je ešte horšia ako správy, ktoré boli porušené.
Podrobnosti sú prinajlepšom nejasné. Yahoo by nám mohol povedať viac teraz, že mačka je mimo batožinu, ale v každom prípade je na čase, aby Verizon zrušil obchod, ktorý je v súčasnosti pred regulátormi. Zníženie ceny o 350 miliónov dolárov, ako to bolo naposledy, keď Yahoo povedal, že svetové účty boli porušené, nestačí. Ani Mayer nedostáva svoj ročný hotovostný bonus ako „trest“ za 1 532 000 000 prípadov, keď niekto dostal pod súkromie svoje súkromie. Môžem obdivovať, ako sa Yahoo čistí, zatiaľ čo sa čaká na firemný predaj, ale to nič nemení na tom, ako a prečo sa to môže stať. Práve teraz by Yahoo bol o niečo viac ako tehla priviazaná k Verizonovej nohe, zatiaľ čo oni stoja na konci móla.
Existuje niekoľko dôvodov, prečo je to pre spoločnosť Verizon zlé. Nerobia Alibaba a nič iné, čo Yahoo v súčasnej dobe môže urobiť desetník, pre začiatočníkov. Najväčší je, že budú musieť držať väčšinu súčasných metód, infraštruktúry a personálu, aby udržali to, čo kupujú a fungujú. A tie sú pošpinené.
Súčasní a budúci zákazníci spoločnosti Verizon si zaslúžia lepšie a mali by si byť istí, že ich osobné údaje sú riadne chránené. Aj keď dôjde k malému, ak vôbec nejakému prekročeniu účtovných záznamov a informácií, cítite sa dobre v spoločnosti, ktorá má prístup k horským údajom, ktoré sa sami zachytávajú do hot mess, ktorým je práve Yahoo?
Nemali by ste. A Verizon by nemal od vás očakávať, že sa budete cítiť dobre. Je čas na záchranu a utratenie 4, 5 miliardy inde, Verizon.
