Trois milliards de comptes Yahoo! piratés
NEW YORK | (AFP) Yahoo! a annoncé hier que la cyberattaque massive, la plus importante de l’histoire, dont il a été victime en 2013 a affecté l’ensemble des 3 milliards de comptes d’utilisateurs et non pas seulement 1 milliard comme initialement annoncé.
«Yahoo! envoie des notifications par courriel aux autres comptes d’utilisateurs affectés», écrit dans un communiqué le groupe, propriété désormais de l’opérateur des télécoms américain Verizon.
Il assure que les pirates informatiques n’ont volé ni les mots de passe, ni les données bancaires, ni les informations liées aux moyens de paiement auxquels les propriétaires des comptes ont recours.
L’affaire a failli remettre en question le rachat du coeur de métier de Yahoo! par le géant des télécoms Verizon, qui a finalement obtenu de payer moins cher: 4,48 milliards de dollars au lieu de 4,83 milliards.
Ce sont des enquêtes effectuées par des experts indépendants après l’intégration de Yahoo! dans Verizon qui ont permis de découvrir que l’ampleur de la cyberattaque était beaucoup plus importante que ce qui avait été révélé jusqu’ici, indique Yahoo! rebaptisé depuis Oath.
«L’entreprise continue de travailler étroitement avec les forces de l’ordre», poursuit-elle, assurant prendre «toutes les mesures nécessaires» pour garantir la sécurité de ses utilisateurs.
INGÉRENCE RUSSE
Les nouvelles annonces faites hier interviennent dans un contexte de polémique continue aux États-unis sur des ingérences de Moscou dans l’élection américaine l’an dernier afin de favoriser Donald Trump, notamment via un piratage du parti démocrate de Hillary Clinton. Les services de renseignements américains accusent également les Russes de piratage de systèmes informatiques aux États-unis.
Yahoo! avait révélé le 14 décembre 2016 avoir été victime d’un gigantesque piratage remontant à août 2013. Cette cyberattaque portait au départ sur 1 milliard de comptes d’utilisateurs, ce qui en faisait la plus importante de l’histoire.
À l’époque, le groupe assurait déjà que le piratage n’avait pas porté sur des numéros de cartes bancaires ou de sécurité sociale, ce qui faisait dire aux experts que le but n’était pas financier.