Νέα πιθανή παραβίαση των λογαριασμών χρηστών της Yahoo

[tsioy]

Όσοι αλλάξαμε password το 2016, δε χρειάζεται ξανά, σωστά;

[Nikiforos]

καλημερα, σημερα μου ηρθε email το παρακατω :

ΕΙΔΟΠΟΙΗΣΗ ΠΑΡΑΒΙΑΣΗΣ ΔΕΔΟΜΕΝΩΝ
 
Αγαπητέ χρήστη του Yahoo,

Επικοινωνούμε μαζί σας, για να σας ενημερώσουμε σχετικά με ένα πρόβλημα ασφάλειας δεδομένων, το οποίο ενδέχεται να αφορά τις πληροφορίες του λογαριασμού σας στο Yahoo. Έχουμε προβεί σε ενέργειες, προκειμένου να προστατεύσουμε το λογαριασμό σας και συνεργαζόμαστε στενά με τις αρχές επιβολής του νόμου.

Τι συνέβη;

Τον Νοέμβριο του 2016, οι αρχές επιβολής του νόμου παρείχαν στη Yahoo αρχεία δεδομένων για τα οποία κάποιο τρίτο μέρος ισχυρίστηκε ότι ήταν δεδομένα χρηστών του Yahoo. Αναλύσαμε αυτά τα δεδομένα με τη βοήθεια ανεξάρτητων εμπειρογνωμόνων εγκληματολογίας και διαπιστώσαμε ότι φαίνεται πώς πρόκειται για δεδομένα χρηστών του Yahoo. Βάσει περαιτέρω ανάλυσης αυτών των δεδομένων από τους εμπειρογνώμονες εγκληματολογίας, πιστεύουμε ότι κάποιο μη εξουσιοδοτημένο τρίτο μέρος, τον Αύγουστο του 2013, έκλεψε δεδομένα που σχετίζονται με ένα ευρύτερο σύνολο λογαριασμών χρηστών, συμπεριλαμβανομένων και των δικών σας. Δεν έχουμε καταφέρει να προσδιορίσουμε την παραβίαση που σχετίζεται με αυτήν την κλοπή. Πιστεύουμε ότι το συγκεκριμένο περιστατικό μάλλον είναι διαφορετικό από το περιστατικό που αποκαλύψαμε στις 22 Σεπτεμβρίου 2016.

Ποιες πληροφορίες αφορά το πρόβλημα;

Στις κλεμμένες πληροφορίες λογαριασμών χρηστών ενδέχεται να περιλαμβάνονται ονόματα, διευθύνσεις e-mail, αριθμοί τηλεφώνου, ημερομηνίες γέννησης, κατακερματισμένοι κωδικοί πρόσβασης (με χρήση MD5) και, σε ορισμένες περιπτώσεις, κρυπτογραφημένες ή μη κρυπτογραφημένες ερωτήσεις και απαντήσεις ασφάλειας. Ενδεχομένως να μην υπάρχουν όλα αυτά τα στοιχεία δεδομένων για το λογαριασμό σας. Σύμφωνα με τη διερεύνηση προκύπτει ότι στις κλεμμένες πληροφορίες δεν περιλαμβάνονταν μη κρυπτογραφημένοι κωδικοί πρόσβασης, δεδομένα καρτών πληρωμής ή στοιχεία τραπεζικών λογαριασμών. Τα δεδομένα καρτών πληρωμής και τα στοιχεία τραπεζικών λογαριασμών δεν είναι αποθηκευμένα στο σύστημα που πιστεύουμε ότι επηρεάστηκε.

Τι κάνουμε

Προβαίνουμε σε ενέργειες, για να προστατεύσουμε τους χρήστες μας:

    Ζητούμε από τους χρήστες οι οποίοι ενδεχομένως έχουν επηρεαστεί να αλλάξουν τους κωδικούς πρόσβασης.
    Ακυρώσαμε τις μη κρυπτογραφημένες ερωτήσεις και απαντήσεις ασφάλειας, προκειμένου να μην μπορούν να χρησιμοποιηθούν για την πρόσβαση σε λογαριασμούς.
    Βελτιώνουμε συνεχώς τα μέτρα προστασίας και τα συστήματά μας που εντοπίζουν και αποτρέπουν τη μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς χρηστών.

Τι μπορείτε να κάνετε

Σας συνιστούμε να ακολουθήσετε τις εξής προτάσεις για την ασφάλεια:

    Αλλάξτε τους κωδικούς πρόσβασης, καθώς και τις ερωτήσεις και απαντήσεις ασφάλειας για τυχόν άλλους λογαριασμούς στους οποίους χρησιμοποιήσατε τις ίδιες ή παρόμοιες πληροφορίες που χρησιμοποιήσατε για το λογαριασμό σας στο Yahoo.
    Ελέγξτε όλους τους λογαριασμούς σας για ύποπτη δραστηριότητα.
    Θα πρέπει να είστε προσεκτικοί όσον αφορά τυχόν αυθαίρετα μηνύματα επικοινωνίας που ζητούν τα προσωπικά σας στοιχεία ή σας παραπέμπουν σε μια ιστοσελίδα που ζητά προσωπικά στοιχεία.
    Αποφύγετε τα κλικ σε συνδέσμους ή τις λήψεις συνημμένων από ύποπτα e-mail.

Επιπλέον, σκεφτείτε το ενδεχόμενο να χρησιμοποιήσετε το Κλειδί λογαριασμού Yahoo, ένα απλό εργαλείο πιστοποίησης που σας απαλλάσσει εντελώς από την ανάγκη χρήσης κωδικού πρόσβαση στο Yahoo.

Για περισσότερες πληροφορίες

Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα και τους πόρους ασφάλειας, επισκεφτείτε τη σελίδα Yahoo Account Security Issues FAQs (Συνήθεις ερωτήσεις σχετικά με προβλήματα ασφάλειας για λογαριασμούς Yahoo) που διατίθεται στη διεύθυνση https://yahoo.com/security-update.

Η προστασία των πληροφοριών σας είναι σημαντική για εμάς και καταβάλλουμε συνεχείς προσπάθειες για να ενισχύσουμε τις άμυνές μας.

Με εκτίμηση,

Bob Lord
Επικεφαλής υπεύθυνος ασφάλειας πληροφοριών
Yahoo

[stamka]

και σε μενα ηρθε ...
3 χρονια τα μαιλ μας ηταν στη διαθεση του κοινου...
το μαθημα που πηρα εινα να μη κρατάω τα ευαίσθητα τα μαιλ μου (εφορια, τραπεζες...) αποθηκευμένα αλλα αν τα θελω να τα κατεβάζω και να τα αποθηκεύω στο δισκο

[Nikiforos]

και σε μενα ηρθε ...
3 χρονια τα μαιλ μας ηταν στη διαθεση του κοινου...
το μαθημα που πηρα εινα να μη κρατάω τα ευαίσθητα τα μαιλ μου (εφορια, τραπεζες...) αποθηκευμένα αλλα αν τα θελω να τα κατεβάζω και να τα αποθηκεύω στο δισκο

καλα εγω ολα τα σβηνω, δεν εχω τιποτα σημαντικο εκει, μονο καποιες επαφες με email υπαρχουν.
Καλο ειναι αυτο να κανουμε τιποτα δεν ειναι σιγουρο στο διαδικτυο!

[deniSun]

Όσοι αλλάξαμε password το 2016, δε χρειάζεται ξανά, σωστά;

Ούτε οι ίδιοι θα ξέρουν να σε απαντήσουν σε αυτό.

[stamka]

Όσοι αλλάξαμε password το 2016, δε χρειάζεται ξανά, σωστά;

με της αλλαγες που σου λενε να κανεις και με το 2 step verification μεσω κινητού εισαι οκ (καθε νεα προσβαση απο μη εξουσιοδοτημενο υπολογιστη σε ενημερωνει)

Αν ομως ειχες ενα μαιλ απο πχ ebay τα στοιχεια σου μπορει να τα εχουν παρει πριν αλλαξεις κωδικο και μιλαω για ονομα, επωνυμο, διευθυνση, τηλ βαλε και ενα μαιλ απο taxis, οαεδ και εχουν και αφμ, .... αμα εχει στειλει και κανεις και καμμια φωτο ταυτητας τοτε αστα ....
Διαγραφη των μαιλ πρεπει να κανουμε και των απεσταλμένων και αδειασμα του καδου αλλιως ειναι ολα προσβάσιμα

[nnn]

Ούτε οι ίδιοι θα ξέρουν να σε απαντήσουν σε αυτό.

Καλύτερα να το αλλάξει. Το ίδιο έκανα και εγώ άλλωστε.

[eyw]

Και ειδικά για την πολυαγαπημένη μας yahoo! να μας γίνει συνήθεια να αλλάζουμε το password κάθε βδομάδα. keepass βολεύει.
Οπως λέει η παροιμία 'όποιος φυλάει τα ρούχα του έχει τα διπλά'.
Μην περιμένετε μέχρι να διαβάσετε για υποκλοπές και accounts και credentials κλπ στις ειδήσεις. Τότε θα είναι αργά.

[hammered]

.... keepass βολεύει......

Και όποιος δεν θέλει να έχει java εγκατεστημένη, πάει σε KeePassX.

[ela002]

Τον έχω διαγράψει εδω και πολύ καιρό τον λογαριασμό που με θυμηθήκαν και γιατί.

[Nikiforos]

καλημερα, εγω παντως σκεφτομαι να μεταβω σιγα σιγα σε αλλο email, αλλα σε ποιο?
αμα παω σε gmail φυσικα μετα απο λιγες μερες θα παθει τα ιδια και χειροτερα....

[stamka]

καλημερα, εγω παντως σκεφτομαι να μεταβω σιγα σιγα σε αλλο email, αλλα σε ποιο?
αμα παω σε gmail φυσικα μετα απο λιγες μερες θα παθει τα ιδια και χειροτερα....

εκει θα γινει μεγας χαμος οταν συμβει αν σκεφτεις οτι ολα τα κιν android εχουν gmail με τηλ καταλογους φωτογραφιες κτλ ...

[Nikiforos]

εκει θα γινει μεγας χαμος οταν συμβει αν σκεφτεις οτι ολα τα κιν android εχουν gmail με τηλ καταλογους φωτογραφιες κτλ ...

αυτα ακριβως φοβουμαι! εχω και hotmail μαλλον το 1ο μου πρεπει να ηταν, παιζει ακομα αλλα δεν το δουλευω, μονο στα εικονικα win 10 που εχω.
μου φαινεται να στησουμε κανα δικο μας mail server κατι....
απο gmail και hotmail προτιμω yahoo. Αλλα θα ηθελα περισσοτερο του παροχου αλλα αμα αλλαξεις παροχο? την εχω παθει ποσες φορες που εχω αλλαξει ποσες εταιριες και ετσι κολλησα με την yahOOOooooooooo.......

[tsigarid]

Πλησιάζει ο καιρός που θα πρέπει να αποθηκεύουμε και randomized security questions σε συστήματα όπως το KeePass.

[deniSun]

Πλησιάζει ο καιρός που θα πρέπει να αποθηκεύουμε και randomized security questions σε συστήματα όπως το KeePass.

Και τον κωδικό του keepass που θα τον κρατάς;