Pencurian data besar-besaran lainnya terungkap di perusahaan Internet Yahoo, kali ini bahkan melibatkan pencurian informasi di lebih dari satu miliar akun pengguna. Para penyerang kemungkinan memperoleh nama, alamat email, nomor telepon, ulang tahun dan kata sandi yang disamarkan pada bulan Agustus 2013, kata Yahoo pada hari Rabu. Dalam hal jumlah pengguna yang terkena dampaknya, ini adalah pencurian data terbesar yang pernah diketahui.

Dalam beberapa kasus, pertanyaan dan jawaban keamanan terenkripsi dan tidak terenkripsi juga mungkin terpengaruh, katanya. Pertanyaan seperti itu – misalnya tentang nama hewan peliharaan pertama atau warna favorit – digunakan ketika pengguna lupa kata sandinya. Dalam keadaan tertentu, bagi penjahat, kata sandi itu sama berharganya dengan kata sandi itu sendiri. Ada juga risiko bahwa pengguna memilih kombinasi pertanyaan dan jawaban yang sama di layanan lain.

Pada bulan September, Yahoo telah mengakui pencurian data yang mempengaruhi setidaknya 500 juta profil pengguna pada akhir tahun 2014. Jenis datanya hampir sama. Sejauh pengetahuan saat ini, tidak ada kata sandi teks biasa atau informasi kartu kredit dan rekening bank yang dicuri, katanya. Data pembayaran akan disimpan di sistem lain.

Kecurigaan tampaknya telah terkonfirmasi bahwa para penyerang bisa mendapatkan akses permanen ke data pengguna individu. Yahoo mengatakan pihaknya memperoleh akses ke kode perangkat lunak Yahoo yang memungkinkannya memalsukan apa yang disebut cookie. Ini adalah elemen perangkat lunak kecil yang disimpan di browser web dan dapat, misalnya, memastikan bahwa Anda memiliki akses ke kotak email Anda tanpa harus memasukkan kata sandi setiap saat.

Perusahaan tersebut mencurigai bahwa serangan tersebut dilakukan oleh penyerang yang sama seperti pada tahun 2014 atas nama negara, kata perusahaan tersebut. Hingga saat ini, belum diungkapkan ke negara mana mereka ditugaskan.

Setelah pengakuan baru tersebut, grup telekomunikasi Verizon menegaskan kembali bahwa pembelian bisnis web Yahoo senilai $4,8 miliar, yang dinegosiasikan pada bulan Juli, sedang dalam peninjauan. Verizon sebelumnya menyatakan tidak diberitahu mengenai dugaan pencurian data saat kesepakatan dibuat.