Yahoo: oltre un miliardo di account hackerati
Yahoo ha annunciato che oltre oltre un miliardo di account sono stati hackerati. La notizia segue quella di novembre, quando fu rivelato che 500 milioni di account, incluso quello della moglie del Presidente Obama, erano stati violati dal famoso hacker “Peace”.
Ma, la notizia peggiore è che gli account sono stati compromessi ad agosto 2013, cioè oltre tre anni fa, e siccome non c’è mai fine al peggio, Yahoo ha fatto sapere che non è stata neppure in grado di identificare l’intruso, e questo incidente non è collegato a quello precedente.
Le informazioni rubate riguardano nomi, indirizzi email, numeri di telefono, date di nascita, password hash (utilizzando MD5) e, in alcuni casi, domande di sicurezza e risposte criptate o non criptate. Nelle informazioni rubate non ci dovrebbero essere le password in chiaro, dati della carta di credito, o del conto corrente.
Yahoo sta informando gli utenti potenzialmente interessati e ha adottato misure per proteggere i loro account, inclusa quella di cambiare le password. Yahoo ha anche annullato le domande di sicurezza in chiaro e le relative risposte in modo che non possano essere più utilizzate per accedere ad un account.
Yahoo sta anche esaminando una falla che non ha nulla a che fare con gli account violati, che grazie alla creazione di cookie appositamente modificato potrebbe consentire a un pirata informatico di accedere ad account senza password.
Se utilizzate un account email Yahoo, è arrivato veramente il momento di passare ad un altro servizio di posta, vi consiglio quello di “mamma Apple” @icloud.com
8 commenti
Ciao Stefano,
Sono d’accordo che la migrazione verso iCloud sia una soluzione efficace a livello di privacy.
Ma nel caso, come nel mio caso, la mail @icloud.com è gia di per se troppo personale (perchè composta da nome e cognome, pensando di non doversa usare mai) è impossibile modificarla?
Grazie, Saluti!
c.
Puoi creare fino a 5 alias collegati al tuo indirizzo principale. Trovi tutto spiegato in quest’altro articolo click qui
Non se ne può più, davvero. Per lo stesso motivo, il 24 settembre 2016 ho cambiato password e aggiunto numero di telefono. Comunque di questo attacco yahoo non mi ha ancora informato. Che faccio, Stefano, devo cambiare password di nuovo?
Cambiare password con una certa frequenza è raccomandato.
La fai troppo facile Stefano, cambiare la mia mail da Yahoo ad altro sarebbe un completo disastro, visti tutti i servizi connessi, digitali e non.
Mi trovavo nella tua stessa situazione qualche anno fa quando ho deciso di non utilizzare più Gmail. Pian pianino ho aggiornato tutti i profili utente dei vari servizi. Alla fine non è così complicato ?
Stamane mi è arrivata la mail di yahoo:
“Sulla base di un’ulteriore analisi condotta dagli esperti in questione, riteniamo che, nel mese di agosto 2013, una terza parte non autorizzata abbia sottratto dati associati a un notevole numero di account utente, compreso il tuo.”
Direi che è arrivato il momento… onestamente mi preoccupano le password dei vari siti, ftp, conto in banca, carta di credito, servizi associati alla macchina, comunicazioni importanti ecc… sarà un processo lungo ma temo vada fatto ormai.
Stefano, quanto spazio ha icloud per le email?
Ho provato a creare un apple id, ma non posso creare una account da 0 @icloud.com… mi chiede una email da associare che non sia @icloud.com… non è possibile farla da 0 senza email di terze parti??
Ti ringrazio.
Ogni account iCloud ha 5GB di spazio gratuito (50GB costano 1€/mese).
Per la creazione di un account devi per forza utilizzare una e-mail di terze parti, ma ti serve solo come nome utente per il login dell’ID Apple, poi puoi usare l’indirizzo @icloud.com, e nelle impostazioni dell’account puoi indicare l’indirizzo @icloud.com per ricevere le comunicazioni di Apple.