Yahoo admite el robo de datos de más de mil millones d e

FACUA.org - Internacional - 15 de diciembre de 2016
Yahoo admite el robo de datos de más de mil millones d
e usuarios
Se trata del segundo fallo de seguridad que la compañía reconoce: en septiembre anunció que
500 millones de cuentas resultaron afectadas. Entre los datos sustraídos hay respuestas d
e seguridad y contraseñas.
La compañía estadounidense Yahoo ha anunciado el robo de datos asociados a las cuentas de más de mil millones de cue
ntas de sus usuarios, si bien todavía no ha sido capaz de identificar desde dónde se pudo realizar.
En un comunicado publicado en su propia página web, Yahoo ha señalado que tras haber realizado un análisis exh
austivo de los datos de que disponían, creen que una "tercera parte no autorizada
" robó estos datos en agosto de 2013, señalando que se trata de un i"ncidente probablemente diferente
" al que salió a la luz el pasado mes deseptiembre.
Yahoo ya confirmó entonces que su servicio había sufrido un
hackeo
sin precedentes, por el que más de 500 millones de cuentas de usuarios habían sido robadas en 2014. La compañía ha expl
icado que entre los datos sustraídos se encuentran nombres, direcciones de correo electrónicos, números de teléfono, fechas de n
acimiento, contraseñas encriptadas y, en algunos casos, preguntas de seguridad o respuestas, ya sean encriptadas o sin e
ncriptar.
Datos encriptados al descubierto
"La investigación indica que entre la información robada no hay contraseñas sin encriptado, datos de pagos con tarjetas ban
carias o cualquier tipo de información bancaria
", ha explicado la empresa, ya que cree que el sistema que alberga esta información no se ha visto afectado.
Yahoo está notificando a los usuarios que podrían estar afectados por este nuevo hackeo
, al tiempo que está tomando medidas para mejorar la seguridad de las cuentas de sus usuarios, pidiéndoles que mo
difiquen sus contraseñas.
Asimismo, la compañía ha invalidado todas las preguntas y respuestas de seguridad no encriptadas de manera que no pu
edan ser utilizadas para acceder a las cuentas.