Milliards plus yahoo informations de compte piraté; protégez le vôtre

Yahoo a annoncé que plus d'un milliard de ses comptes d'utilisateurs ont été piratés dans l'un des plus gros piratages de tous les temps, et il ne s'agit pas du même incident que celui que vous avez entendu en septembre dernier, lorsque 500 millions de détails de comptes Yahoo ont été compromis.

Mercredi, la société a publié une déclaration dans laquelle elle indiquait qu’une violation majeure de la sécurité par une tierce partie avait été commise en août 2013.

Des multitudes de données utilisateur comprenant des noms, des adresses électroniques, des numéros de téléphone, des dates de naissance, des mots de passe hachés, des questions de sécurité cryptées ou non cryptées ainsi que des réponses ont été volées à leurs serveurs.

«En novembre, les forces de l’ordre ont fourni à la société des fichiers de données qu’une tierce partie aurait qualifiés de données utilisateur Yahoo. La société a analysé ces données avec l’aide d’experts judiciaires externes et a découvert qu’il s’agissait bien de données utilisateur Yahoo », a déclaré Yahoo.

La société estime, mais n'est pas sûre, que les mots de passe en texte clair, les données de carte de paiement et les informations de compte bancaire restent en sécurité, car le système qui stocke ces informations reste inchangé.

La société est en train d'informer les utilisateurs qu'ils savent qu'ils ont été touchés par ce vol majeur de données et a désactivé la fonction de question / réponse de sécurité sur leur service entre-temps pour éviter qu'ils ne soient habitués à accéder à un compte.

«En août 2013, un tiers non autorisé a volé des données associées à plus d'un milliard de comptes d'utilisateurs. La société n'a pas été en mesure d'identifier l'intrusion associée à ce vol », a déclaré la société.

Nulle part dans cet e-mail @Yahoo: «Nous sommes désolés» pic.twitter.com/wQXQApQAjJ

- Jonathan Ellis (@jonathanellis) 14 décembre 2016

La société recommande aux utilisateurs de consulter leurs comptes en ligne (ceux associés à votre identifiant Yahoo) pour détecter toute activité suspecte et pour modifier les mots de passe, question de réponse sécurisée si des informations de connexion similaires à celles de votre identifiant yahoo sont également utilisées.

«La partie non autorisée a accédé au code exclusif de la société pour apprendre à falsifier les cookies. Les experts légistes externes ont identifié des comptes d'utilisateurs pour lesquels, à leur avis, des cookies forgés ont été capturés ou utilisés », ajoute Yahoo.

Yahoo recommande également aux utilisateurs d'éviter de cliquer sur les courriels suspects, en particulier ceux demandant des informations personnelles, même s'ils semblent provenir d'une source légitime.

Il s'agit de la deuxième violation signalée de serveurs Yahoo cette année, la première rapportée le 22 septembre 2016.

Yahoo a également connecté une partie de cette activité de vol de données au même attaquant responsable de la première violation de l'année.

Comment protéger votre compte?

Vous pouvez commencer à utiliser la clé de compte Yahoo ou modifier rapidement vos mots de passe en un moyen très compliqué et utiliser des gestionnaires de mots de passe tels que LastPass pour les mémoriser efficacement.

Yahoo Account Key est un outil d'authentification simple qui vous aidera à accéder à votre compte sans avoir besoin d'un mot de passe. Yahoo vous enverra une notification sur votre appareil mobile. Si la clé est activée, les mots de passe ne seront plus utilisés pour accéder à votre compte. Vous ne pourrez donc vous connecter.

Si vous avez d'autres questions relatives à la violation, rendez-vous sur la page d'aide de Yahoo ici.

Une autre méthode consiste à supprimer complètement votre compte si vous ne l'utilisez pas, bien sûr après avoir sauvegardé tous vos courriels et autres données sur le compte à l'aide de cette procédure pas à pas de la société.