После очередного массового взлома данных эксперты предупреждают, что больше не следует доверять Yahoo – вот как удалить свой аккаунт

Вчера вечером Yahoo объявила о новой атаке, подтвердив, что после кражи данных 500 миллионов пользователей хакеры украли личные данные еще 1 миллиарда пользователей. Компания сообщила, что в 2013 году ее взломали. Хакеры украли логин и личные данные пользователей Yahoo, в том числе слабо хешированные пароли. После этого второго нарушения эксперты по безопасности предупредили, что никто больше не должен доверять Yahoo.

Наибольшее беспокойство, возникающее сейчас, заключается в том, что технический гигант не смог обнаружить нарушение, когда оно произошло в 2013 году, и только сейчас раскрыл подробности после того, как получил уведомление от третьей стороны. Это означает, что пользователи были подвергнуты риску кражи личных данных, в том числе в результате криминального использования их личных данных, более 3 лет. «Yahoo сильно облажалась. Они не относились серьезно к безопасности, и теперь это очень ясно. Мне было бы трудно доверять Yahoo в будущем», – сказал криптолог Брюс Шнайер.

Другая проблема, конечно же, игнорирование безопасности пользовательских данных. Неспособность предотвратить атаку – это одно, но хранение паролей со слабым шифрованием – это полная и полная небрежность для компании, имеющей данные о миллиардах пользователей. Безопасность данных должна была быть приоритетом номер один для Yahoo. Но после заключения сделки с Verizon мы наблюдали две крупнейшие кражи данных в истории Интернета, затрагивающие 500 миллионов, а затем 1 миллиард пользователей.

Вчера Yahoo подтвердила, что пароли пользователей хранятся с использованием алгоритма хеширования MD5. Впервые опубликованный в 1992 году, использование этого метода шифрования устарело более десяти лет назад. «MD5 категорически не рекомендуется, и это указывает на беспокойство по поводу практики обеспечения безопасности при разработке программного обеспечения в Yahoo или его поставщиках», – сказал Джонатан Кэр, директор по исследованиям Guardian.

«Эти учетные записи были взломаны годами, и их огромное количество означает, что они уже стали крупным источником кражи личных данных», – сказал старший аналитик по исследованиям угроз Тайлер Моффитт. «Никто не должен верить в Yahoo на данный момент».

После сентябрьского объявления Yahoo о своем последнем нарушении данных, затрагивающем 500 миллионов (сотрудники сказали, что Yahoo знал об этом еще до публичного раскрытия), сообщалось, что Verizon запрашивает скидку в 1 млрд долларов от согласованной сделки в размере 4,8 млрд долларов. Учитывая, что количество пользователей, затронутых этим временем, в два раза превышает размер последнего нарушения, вероятно, Verizon попросит дополнительную скидку в 2 млрд долларов, в результате чего сумма сделки составит всего 1,8 млрд долларов. «Мы рассмотрим влияние этой новой разработки, прежде чем делать какие-либо окончательные выводы», – сказал вчера Verizon.

Как удалить учетную запись Yahoo

Что бы ни случилось с соглашением с Verizon, пользователи Yahoo обеспокоены собственной безопасностью данных. Хотя вы ничего не можете сделать с нарушениями, которые произошли в прошлом, вы, безусловно, можете удалить свою учетную запись Yahoo и навсегда выйти из этой адской дыры. Пользователям также настоятельно рекомендуется сменить пароли на всех других сайтах, где вы, возможно, повторно использовали те же учетные данные для входа.

Вот как закрыть ваш аккаунт Yahoo:

1. Войдите в свой аккаунт Yahoo.
2. Перейти к прекращению вашего Yahoo! Страница аккаунта (ссылка).
3. Введите свой пароль, если его спросят (не будет, если вы уже вошли в систему).
4. Введите код CAPTCHA.
   
5. Нажмите ДА Завершить эту учетную запись.

Ваш аккаунт будет деактивирован, а затем удален примерно через 90 дней. Кроме того, обратите внимание, что Yahoo «может разрешить другим пользователям регистрироваться и использовать ваш текущий идентификатор Yahoo! ID и имена профилей после удаления вашей учетной записи».

Yahoo также предупреждает, что ваша информация «может оставаться в резервном хранилище в течение некоторого периода времени после вашего запроса на удаление», что является расплывчатым и еще больше подвергает риску данные пользователя. Для более подробной информации, посетите эту страницу.