Czas na Yahoo – wyciek 200 milionów kont

Był już LinedIN, był MySpace – teraz ten sam sprzedający wystawił bazę 200 milionów kont z Yahoo (e-mail / hash MD5(1) / data urodzenia).

Baza jest prawdopodobnie z okolic 2012 roku, a tym razem cena to 3 BTC, a Yahoo tak komentuje całą sprawę:

We are committed to protecting the security of our users’ information and we take any such claim very seriously. Our security team is working to determine the facts. Yahoo works hard to keep our users safe, and we always encourage our users to create strong passwords, or give up passwords altogether by using Yahoo Account Key, and use different passwords for different platforms.

Źródło: Motherboard

Nie ma 100% pewności dotyczącej autentyczności bazy (choć reputacja sprzedającego i wstępne potwierdzenia serwisu Motherboard mocno to sugerują). Z drugiej strony prawdopodobnie duża część rekordów dotyczy starych kont (być może nieaktywnych), co sugeruje też użycie niezbyt bezpiecznego algorytmu hashującego: MD5.

–ms