Yahoo ha annunciato di avere scoperto un’altra violazione su larga scala dei suoi account, avvenuta ad agosto del 2013, che ha interessato più di un miliardo di persone. Secondo l’azienda, l’attacco informatico di tre anni fa rese accessibili e pubbliche numerose informazioni sui dati di accesso degli utenti ai suoi servizi online, come nomi, indirizzi email e password. Per ora Yahoo ritiene che la violazione appena scoperta non sia collegata a quella annunciata lo scorso settembre e che aveva coinvolto 500 milioni di account. Bob Lord, il responsabile della sicurezza informatica per Yahoo, ha scritto in un comunicato che la sua azienda è al lavoro per verificare l’entità del danno e dare informazioni più chiare agli utenti. Lord scrive anche di avere scoperto diverse violazioni nei cookie di Yahoo, il sistema che i siti utilizzano per tracciare parte delle attività degli utenti, a scopi pubblicitari o per offrire i loro servizi online. Un gruppo di hacker ha ottenuto gli accessi al codice sorgente di Yahoo e lo ha sfruttato per creare cookie fasulli, diffusi per ottenere informazioni di vario tipo e recuperare le chiavi di accesso agli account. Questa specifica attività sarebbe legata alla violazione annunciata lo scorso settembre e non a quella del 2013.
Un miliardo di account Yahoo sono stati violati. L'attacco risale all'estate del 2013 e ha interessato anche migliaia di impiegati nelle più importanti agenzie governative statunitensi.