2013 ஆம் ஆண்டில் ஒரு பில்லியனுக்கும் அதிகமான கணக்குகளிலிருந்து ஹேக்கர்கள் தரவைத் திருடியதாக யாகூ அறிவித்தது. நிறுவனத்தின் கூற்றுப்படி, தரவுகளில் பெயர்கள், மின்னஞ்சல் ஐடிகள், தொலைபேசி எண்கள், ஹேஷ் கடவுச்சொற்கள் மற்றும் "மறைகுறியாக்கப்பட்ட அல்லது மறைகுறியாக்கப்பட்ட பாதுகாப்பு கேள்விகள் மற்றும் பதில்கள்" ஆகியவை இருக்கலாம்.
இந்த தாக்குதல் செப்டம்பர் மாதத்தில் மீண்டும் வெளிப்படுத்தப்பட்ட யாகூவிலிருந்து தனித்தனியாக உள்ளது, இதில் 500 மில்லியனுக்கும் அதிகமான கணக்குகளிலிருந்து பயனர் தரவை அணுக "அரசு நிதியளிக்கும் நடிகர்" தனது சேவையகங்களை சமரசம் செய்ததாக நிறுவனம் நம்பியது. இருப்பினும், அதே ஹேக்கர்கள் இந்த நேரத்தில் அதிகமான தரவை உருவாக்க முடிந்தது போல் தெரிகிறது.
Tumblr குறித்த அதிகாரப்பூர்வ அறிவிப்பிலிருந்து:
நாங்கள் முன்னர் நவம்பரில் வெளிப்படுத்தியபடி, மூன்றாம் தரப்பு யாகூ பயனர் தரவு என்று கூறிய தரவுக் கோப்புகளை சட்ட அமலாக்கம் எங்களுக்கு வழங்கியது. இந்த தரவை வெளிப்புற தடயவியல் நிபுணர்களின் உதவியுடன் பகுப்பாய்வு செய்தோம், அது யாகூ பயனர் தரவு என்று தோன்றுகிறது. தடயவியல் நிபுணர்களின் இந்தத் தரவின் மேலதிக பகுப்பாய்வின் அடிப்படையில், அங்கீகரிக்கப்படாத மூன்றாம் தரப்பு, ஆகஸ்ட் 2013 இல், ஒரு பில்லியனுக்கும் அதிகமான பயனர் கணக்குகளுடன் தொடர்புடைய தரவைத் திருடியதாக நாங்கள் நம்புகிறோம். இந்த திருட்டுடன் தொடர்புடைய ஊடுருவலை எங்களால் அடையாளம் காண முடியவில்லை. இந்த சம்பவம் செப்டம்பர் 22, 2016 அன்று நாங்கள் வெளிப்படுத்திய சம்பவத்திலிருந்து வேறுபட்டதாக இருக்கலாம் என்று நாங்கள் நம்புகிறோம்.
பாதிக்கப்படக்கூடிய கணக்குகளுக்கு, திருடப்பட்ட பயனர் கணக்குத் தகவல்களில் பெயர்கள், மின்னஞ்சல் முகவரிகள், தொலைபேசி எண்கள், பிறந்த தேதிகள், ஹேஷ் கடவுச்சொற்கள் (MD5 ஐப் பயன்படுத்துதல்) மற்றும் சில சந்தர்ப்பங்களில், மறைகுறியாக்கப்பட்ட அல்லது மறைகுறியாக்கப்பட்ட பாதுகாப்பு கேள்விகள் மற்றும் பதில்கள் இருக்கலாம். திருடப்பட்ட தகவல்களில் கடவுச்சொற்கள் தெளிவான உரை, கட்டண அட்டை தரவு அல்லது வங்கி கணக்குத் தகவல்களில் இல்லை என்று விசாரணை சுட்டிக்காட்டுகிறது. பணம் செலுத்திய அட்டை தரவு மற்றும் வங்கி கணக்கு தகவல்கள் பாதிக்கப்பட்டுள்ளதாக நிறுவனம் நம்பும் அமைப்பில் சேமிக்கப்படவில்லை.
கடவுச்சொல் தேவையில்லாமல் பயனர் கணக்குகளை அணுக ஹேக்கர்கள் நிறுவனத்தின் அங்கீகாரமான "குக்கீகளை" உருவாக்க முடிந்தது என்றும் யாகூ கூறினார்:
தற்போதைய விசாரணையின் அடிப்படையில், குக்கீகளை எவ்வாறு உருவாக்குவது என்பதை அறிய அங்கீகரிக்கப்படாத மூன்றாம் தரப்பு எங்கள் தனியுரிம குறியீட்டை அணுகியதாக நாங்கள் நம்புகிறோம். போலி குக்கீகள் எடுக்கப்பட்டன அல்லது பயன்படுத்தப்பட்டன என்று அவர்கள் நம்பும் பயனர் கணக்குகளை வெளிப்புற தடயவியல் நிபுணர்கள் அடையாளம் கண்டுள்ளனர். பாதிக்கப்பட்ட கணக்கு வைத்திருப்பவர்களுக்கு நாங்கள் அறிவிக்கிறோம், மேலும் போலி குக்கீகளை செல்லாததாக்கியுள்ளோம். செப்டம்பர் 22, 2016 அன்று நிறுவனம் வெளிப்படுத்திய தரவு திருட்டுக்கு காரணம் என்று நம்பப்படும் அதே அரசால் வழங்கப்பட்ட நடிகருடன் இந்தச் செயல்பாட்டில் சிலவற்றை நாங்கள் இணைத்துள்ளோம்.
உங்களிடம் Yahoo கணக்கு இருந்தால், உங்கள் கடவுச்சொல்லை மாற்றிய நேரம் இது. வலுவான கடவுச்சொல்லை உருவாக்கி, சேவையில் நீங்கள் பயன்படுத்தும் கடவுச்சொல் வேறு எங்கும் பயன்படுத்தப்படவில்லை என்பதை உறுதிப்படுத்தவும். உங்கள் Yahoo கணக்கிற்கான இரண்டு காரணி அங்கீகாரத்தையும் நீங்கள் இயக்க வேண்டும்.
