Yahoo informa falla de seguridad que permitió acceso a cuentas de usuarios sin requerir sus contraseñas

Londres, Inglaterra .- Yahoo está advirtiendo a sus usuarios de actividad potencialmente maliciosa en sus cuentas entre 2015 y 2016, en último acontecimiento en la investigación de un importante ataque que expuso la información de mil millones de usuarios hace algunos años.

La firma confirmó este miércoles que está notificando a sus usuarios de que sus cuentas fueron potencialmente comprometidas, aunque declinó revelar cuántas personas fueron afectadas.

En una declaración, Yahoo relacionó algunos de los potenciales ataques a lo que descrió como un “actor respaldado por un Estado”, responsable del robo de información privada de más de mil millones de cuentas entre 2013 y 2014.

Los datos robados incluyen direcciones de correo, fechas de nacimiento y respuestas a preguntas de seguridad.

La catastrófica filtración generó dudas sobre la seguridad de Yahoo y desestabilizó un acuerdo de la empresa para vender su servicio de correo electrónico, sitios web y aplicaciones móviles a la firma estadounidense Verizon Communications.

La nueva actividad maliciosa estaría basada en el uso de “cookies falsas”, una serie de datos que son usados a lo largo de la web y que pueden permitir que la gente entre sus cuentas online sin reintroducir su contraseña.

Un mensaje de advertencia enviado a usuarios de Yahoo durante esta jornada indica: “En base a la investigación en desarrollo, creemos que una cookie falsa puede haber sido usada en 2015 o 2016 para acceder a tu cuenta”. Algunos usuarios publicaron este mensaje en Twitter.

“Entre las seis personas en nuestro grupo de laboratorio, al menos otra más recibió este mensaje”, indicó Joshua Plotkin, profesor de biología de la Universidad de Pennsylvania. “Es una anécdota, por supuesto, pero si dos personas en un grupo de seis lo recibieron, me imagino que es una cantidad considerable”.

Plotkin declaró que no estaba preocupado ya que usa su cuenta de Yahoo Mail para mensajes que son “cercanos al spam”. En el mensaje que posteó en Twitter, bromeó que “ojalá la cookie (“galleta”) haya sido falsificada por un Estado conocido por tales delicias”.
Fuente: AFP/EMOL.COM

Más noticias

Inesdyc da inicio a la Semana de las Políticas de Ciencia, Tecnología e Innovación

Santo Domingo.- El Instituto de Educación Superior en Formación Diplomática y Consular (Inesdyc), dio apertura a la Semana ...