ياهو تحذر المستخدمين من انتهاكات الحساب المتعلقة بالهجمات الأخيرة

بدأت ياهو في تحذير المستخدمين الفرديين من أن حساباتهم بالخدمة ربما تكون قد تعرضت لاختراق ضخم للبيانات التي تم الإبلاغ عنها في أواخر العام الماضي.

التحذير ، في رسائل البريد الإلكتروني المرسلة من Yahoo CISO Bob Lord ، يخبر المستخدمين أنه قد تم استخدام ملف تعريف ارتباط مزور للوصول إلى حساباتهم في السنوات السابقة.

يأتي التحذير لمستخدمي Yahoo في نفس الوقت الذي تشير فيه التقارير الإخبارية إلى أن Verizon Communications قد تكون في مفاوضات شراء Yahoo تسعى للحصول على خصم 250 مليون دولار أمريكي بسبب خروقات البيانات.

في ديسمبر، ذكرت ياهو سرقت البيانات المرتبطة بأكثر من مليار حساب مستخدم في أغسطس 2013. قبل أقل من ثلاثة أشهر ، أبلغت الشركة عن خرق منفصل للبيانات أثر على أكثر من 500 مليون مستخدم حدث في الأصل في أواخر عام 2014.

وفي تحذير جديد للمستخدمين أرسلوا يوم الأربعاء ، قالت ياهو إن مشكلة ملفات تعريف الارتباط المزورة سمحت للمتسللين بالوصول إلى حسابات المستخدمين بدون كلمات مرور. ربطت الشركة المشكلة بالانتهاك الذي أبلغت عنه في سبتمبر.

يقول البريد الإلكتروني الجديد من ياهو: "بناءً على التحقيق الجاري ، نعتقد أنه ربما تم استخدام ملف تعريف ارتباط مزور في عام 2015 أو 2016 للوصول إلى حسابك". "لقد ربطنا بعض أنشطة تزوير ملفات تعريف الارتباط بنفس الممثل الذي ترعاه الدولة والذي يعتقد أنه مسؤول عن سرقة البيانات التي كشفنا عنها في سبتمبر. 22, 2016.”

لم تحدد Yahoo مكتوب الممثل الذي ترعاه الدولة. تم إرسال البريد الإلكتروني الجديد إلى المستخدمين الذين تم اختراق حساباتهم فيما يبدو أنه هجوم عام. تم إرسال المستخدمين الفرديين الذين يبدو أنهم استهدفوا بشكل خاص من قبل الفاعل برعاية الدولة إضافية تنويه.

أوصت Yahoo مكتوب أن يراجع المستخدمون حساباتهم بحثًا عن نشاط مشبوه ، كن حذرًا من الاتصالات غير المرغوب فيها التي تطلب معلومات شخصية ، وتتجنب النقر على الروابط أو تنزيل المرفقات من البريد الإلكتروني المريب الرسائل. طلبت الشركة من المستخدمين التفكير في اعتماد مفتاح حساب Yahoo ، وهو أداة مصادقة تلغي الحاجة إلى كلمة مرور.

قال ياهو في البريد الإلكتروني الجديد: "لقد أبطلنا ملفات تعريف الارتباط المزورة وقمنا بتشديد أنظمتنا لتأمينها ضد هجمات مماثلة". "نعمل باستمرار على تحسين إجراءات الحماية والنظم التي تكشف وتمنع الوصول غير المصرح به إلى حسابات المستخدمين."

ملاحظة: عندما تشتري شيئًا بعد النقر على الروابط في مقالاتنا ، فقد نربح عمولة صغيرة. اقرأ سياسة الارتباط بالعمولة لمزيد من التفاصيل.
  • Aug 04, 2021
  • 82
  • 0
instagram story viewer