453 492 mots de passe Yahoo dans la nature

Yahoo a admis que plus de 450 000 mots de passe avaient été piratés de ses serveurs où ils étaient stockés dans un fichier texte. Le groupe D33D Company a revendiqué l’attaque et les experts affirment que cet incident aurait pu être facilement évité.

Yahoo a affirmé avoir pris les mesures nécessaires en changeant les mots de passe des utilisateurs concernés et en affirmant qu’il s’agit d’un vieux fichier contenant des identifiants obsolètes dans la plupart des cas. Les adresses email et les mots de passe étaient tout de même accessibles grâce à une simple injection SQL et ils n’étaient pas chiffrés. C’est un manque de sérieux déplorable pour une compagnie tel que Yahoo qui ignore les règles de sécurité les plus élémentaires.

Le fichier appartenait au Yahoo Contributor Network qui partage des informations entre plusieurs plateformes. Les adresses email dévoilées n’appartenaient pas seulement à Yahoo. Il y avait aussi des comptes Hotmail ou Gmail, par exemple. Il est dommage que les leçons de l’affaire Sony de l’an dernier n’aient pas été retenues par Yahoo.

Source: Internet