Yahoo a été piraté ! L'information est maintenant dans tous les journaux du monde non seulement parce que Yahoo reste (toujours pendant un certain temps si cela continue comme ça) l'une des plus grandes et des plus importantes sociétés Web, mais surtout pour la taille de ce hack qui, comme l'a confirmé Yahoo lui-même, concerne 500 millions de comptes volés. (qui est un record absolu dans l'histoire).
Aujourd'hui, ceux qui ouvrent Yahoo Mail, peuvent également trouver un message sur l'écran qui avertit d'un "problème de sécurité" du compte et l'invitation à cliquer sur un lien qui mène à une page en anglais qui explique en détail ce qui s'est passé et le conséquences possibles.
Pour ceux qui ne connaissent pas encore, fin 2014, des pirates informatiques ont volé, aidé et poussé par les autorités d'un État non spécifié (on l'appelle les acteurs étatiques ), des informations sur les comptes utilisateurs de Yahoo Mail.
Les informations, en vente sur le Dark Web au prix de 3 Bitcoins (qui valent 1800 dollars), comprennent les adresses e-mail, les noms des numéros de téléphone, les dates de naissance, les hachages de mot de passe (méthode de décryptage bcrypt) et aussi, et c'est très grave, les questions et réponses de sécurité utilisées pour récupérer les mots de passe.
Qu'est-ce que ce hack dans Yahoo signifie pour nous "> quel était votre professeur à l'école primaire?".
La question de la sécurité est une vieille pratique qui est toujours sous-estimée par les utilisateurs et qui, dans l'ensemble, laisse toujours une faille sensationnelle pour chaque compte qui l'utilise.
Il va sans dire que, quelle que soit la vérification, quiconque utilise Yahoo Mail (ou tout autre service Yahoo tel que Flickr), doit maintenant ouvrir la page de son compte personnel, changer immédiatement le mot de passe et désactiver la possibilité de récupération via une question de sécurité .
Ouvrez ensuite Yahoo Mail, cliquez sur l'icône en forme de roue dentée en haut à droite et accédez aux informations de compte pour accéder à la page de sécurité où vous pouvez modifier votre mot de passe et désactiver l'application.
De plus, si cela n'a pas déjà été fait auparavant, activez également la vérification en deux étapes afin que chaque fois que vous vous connectez à partir d'un nouvel ordinateur ou téléphone, un code variable soit également requis par SMS.
Le deuxième problème, le plus grave et que j'avais déjà expliqué dans le passé dans un article sur la façon de voler les mots de passe des comptes, est que si dans les listes désormais largement diffusées en ligne, des adresses e-mail et des mots de passe sont associés, pour d'autres hackers ce sera un jeu à être les gars vont essayer ces mots de passe dans d'autres comptes Web où cet e-mail a été utilisé pour l'enregistrement.
Par conséquent, si le même mot de passe Yahoo Mail a été utilisé pour d'autres comptes Web, ceux-ci sont également en danger et doivent être immédiatement sécurisés en changeant le mot de passe.
Cette fois, avant de le faire, lisez le guide sur la façon de changer les mots de passe en toute sécurité et, surtout, évitez d'utiliser le même mot de passe pour tous les comptes Web.
Après avoir correctement modifié les mots de passe, vous pouvez vérifier si l'adresse e-mail figure dans la liste des comptes volés grâce à des sites tels que breachalarm.com ou haveibeenpwned.com qui organisent les différentes listes mises en circulation par les pirates et vous permettent de rechercher rapide.
Je ne pense pas que ces sites ont déjà mis à jour leur base de données avec les 500 millions de comptes Yahoo volés pour le moment, mais c'est toujours une bonne chose de le vérifier aujourd'hui.
Enfin, il y a le troisième sujet de préoccupation, qui est le pire de tous.
Si des noms, prénoms, e-mails, numéros de téléphone, etc. ont vraiment été dévoilés, même si notre compte Yahoo n'a pas été piraté et sécurisé, tout cybercriminel peut désormais créer un faux profil avec nos données personnelles et voler facilement notre identité .
Yahoo s'est également avéré être une entreprise peu fiable compte tenu du retard avec lequel il a confirmé le piratage, dont on parlait déjà fin juin.
Je suis vraiment désolé qu'une marque aussi historique pour le Web finisse si bas, mal gérée et maintenant incontrôlée, qu'elle reste indignée.
Si vous souhaitez supprimer définitivement le compte Yahoo car il n'est plus utilisé, vous pouvez ouvrir cette page, saisir le mot de passe et confirmer l'annulation.
