Yahoo kažnjen sa 335000 dolara zbog kompromitovanja podataka 2014. godine

Vesti, 13.06.2018, 09:30 AM

Yahoo kažnjen sa 335000 dolara zbog kompromitovanja podataka 2014. godine

Kancelarija britanskog poverenika za informacije je kaznila sa 250000 funti (335000 dolara) zbog kompromitovanja podataka koje je uticalo na više od 500 miliona korisnika koje se dogodilo 2014. godine.

Incident je prijavljen dve godine kasnije.

Kompanija je rekla da iza napada stoje hakeri koje je sponzorisala neka država a koji su ukrali lične informacije korisnika, između ostalih imena, email adrese, nezaštićena sigurnosna pitanja i odgovori.

Poverenik je rekao da Yahoo nije preduzeo odgovarajuće mere da bi zaštitio korisnike.

Yahoo nije komentarisao odluku poverenika.

"Nedostaci koje je naša istraga otkrila nisu ono što očekujemo i što ćemo prihvatiti od kompanije koja obrađuje značajne količine ličnih podataka", napisao je na blogu zamenik poverenika Džejms Dipl-Džonston. "Yahoo! UK Services Ltd imao je priliku da sprovede odgovarajuće mere i možda spreči da podaci građana Velike Britanije budu kompromitovani."

Veruje se da oko osam miliona ugroženih naloga pripada ljudima u Velikoj Britaniji.

Istraga poverenika takođe je otkrila da kompanija Yahoo nije uspela da osigura da se obrada podataka obavlja "u skladu sa odgovarajućim standardima zaštite podataka", da nije obezbedila da se nadgledaju lozinke zaposlenih sa pristupom podacima korisnika, i da je prošlo mnogo vremena pre nego što su otkrivene i ispravljene greške koje su dovele do kompromitovanja podataka.

Yahoo je od 2017. godine u vlasništvu Verizona.

Istraga poverenika sprovedena je u skladu sa Zakonom o zaštiti podataka Velike Britanije iz 1988.

Napad na Yahoo ostaće zabeležen kao jedan od najgorih u istoriji, kako zbog razmera napada tako i zbog toga što su prošle dve godine između napada i objavljivanja informacija o napadu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Novi macOS malver ClickLock krade podatke uz pomoć korisnika

Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka

Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja

Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika

Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao ... Dalje

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom

Istraživači kompanije Group-IB upozoravaju na novu verziju Android malvera RedHook, koja koristi funkciju Wireless ADB kako bi stekla privilegije zn... Dalje