Yahoo kažnjen sa 335000 dolara zbog kompromitovanja podataka 2014. godine
Vesti, 13.06.2018, 09:30 AM
Kancelarija britanskog poverenika za informacije je kaznila sa 250000 funti (335000 dolara) zbog kompromitovanja podataka koje je uticalo na više od 500 miliona korisnika koje se dogodilo 2014. godine.
Incident je prijavljen dve godine kasnije.
Kompanija je rekla da iza napada stoje hakeri koje je sponzorisala neka država a koji su ukrali lične informacije korisnika, između ostalih imena, email adrese, nezaštićena sigurnosna pitanja i odgovori.
Poverenik je rekao da Yahoo nije preduzeo odgovarajuće mere da bi zaštitio korisnike.
Yahoo nije komentarisao odluku poverenika.
"Nedostaci koje je naša istraga otkrila nisu ono što očekujemo i što ćemo prihvatiti od kompanije koja obrađuje značajne količine ličnih podataka", napisao je na blogu zamenik poverenika Džejms Dipl-Džonston. "Yahoo! UK Services Ltd imao je priliku da sprovede odgovarajuće mere i možda spreči da podaci građana Velike Britanije budu kompromitovani."
Veruje se da oko osam miliona ugroženih naloga pripada ljudima u Velikoj Britaniji.
Istraga poverenika takođe je otkrila da kompanija Yahoo nije uspela da osigura da se obrada podataka obavlja "u skladu sa odgovarajućim standardima zaštite podataka", da nije obezbedila da se nadgledaju lozinke zaposlenih sa pristupom podacima korisnika, i da je prošlo mnogo vremena pre nego što su otkrivene i ispravljene greške koje su dovele do kompromitovanja podataka.
Yahoo je od 2017. godine u vlasništvu Verizona.
Istraga poverenika sprovedena je u skladu sa Zakonom o zaštiti podataka Velike Britanije iz 1988.
Napad na Yahoo ostaće zabeležen kao jedan od najgorih u istoriji, kako zbog razmera napada tako i zbog toga što su prošle dve godine između napada i objavljivanja informacija o napadu.
Izdvojeno
Novi macOS malver ClickLock krade podatke uz pomoć korisnika
Istraživači kompanije Group-IB otkrili su novi macOS malver pod nazivom ClickLock Stealer, koji za kompromitovanje uređaja ne koristi ranjivosti op... Dalje
Chrome ekstenzija sa skoro milion korisnika uklonjena zbog sumnjivog prikupljanja podataka
Google je uklonio popularnu Chrome ekstenziju ModHeader iz Chrome Web Store-a nakon što su istraživači kompanije Stripe otkrili skrivene funkcional... Dalje
LastPass upozorava na fišing kampanju koja koristi lažna bezbednosna obaveštenja
Kompanija LastPass je upozorila korisnike na novu fišing kampanju u kojoj napadači koriste lažna bezbednosna obaveštenja kako bi ih usmerili na zl... Dalje
Apple upozorava: prevaranti sve češće koriste FaceTime za krađu podataka i novca korisnika
Apple je upozorio korisnike iPhone i iPad uređaja da svaki neočekivani FaceTime poziv, poruku ili zahtev za deljenje ličnih podataka tretiraju kao ... Dalje
Novi Android malver RedHook koristi Wireless ADB za preuzimanje kontrole nad telefonom
Istraživači kompanije Group-IB upozoravaju na novu verziju Android malvera RedHook, koja koristi funkciju Wireless ADB kako bi stekla privilegije zn... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





