Yahoo confirme le piratage massif de 500 millions de comptes

Yahoo a confirmé la plus grave de toutes les violations de données jamais vue -500 millions de comptes d'utilisateurs auraient été piratés avant la fin de 2014- accusant un « acteur parrainé par un État », sans pour autant le nommer. Les données volées pourraient avoir inclus les noms, les adresses e-mail, numéros de téléphone, dates d'anniversaires, mots de passe et, dans certains cas, les questions et réponses de sécurité cryptées ou non cryptées, a déclaré Yahoo dans un communiqué de presse publié jeudi. La société a déclaré qu'elle avisait tous les utilisateurs qui ont été touchés.

En attendant, Yahoo encourage tous ses utilisateurs à modifier les questions de sécurité et les réponses de sécurité de leurs comptes Yahoo et de tous les autres comptes pour lesquels ils pourraient avoir utilisé les mêmes informations. Le piratage confirmé a des implications commerciales massives, comme le rachat de Yahoo par le géant à la technologie Verizon, toujours en suspens. Cet énorme problème pourrait en effet changer les termes de la transaction.

« Il semble que Yahoo n'ait pas de défenses suffisamment solides, et avec une fusion, il y a de quoi s'inquiéter plus encore de la vulnérabilité des informations sensibles », a dit Susan Grant, directrice de la protection des consommateurs et de la vie privée à la Fédération Américaine des Consommateurs. « Quand il y a plus d'informations qui pouvant être potentiellement volées, cela suscite des préoccupations quant à la pertinence de la sécurité ».

En août, le site de technologie Motherboard avait signalé qu'un pirate se faisant appeler « Peace » vendait des informations de compte, y compris des noms d'utilisateur, des dates d'anniversaires et des mots de passe crypté, de 200 millions d'utilisateurs de Yahoo. Mais Yahoo n'a pas confirmé la violation ni conseillé aux utilisateurs de changer leurs mots de passe avant jeudi, soit près de deux mois après le rapport. Elle n'a par ailleurs pas révélé quand a exactement a eu lieu le piratage, a part dire « fin 2014 ».