Hace un año, Yahoo! confirmó un ciberataque que comprometió las cuentas de 500 millones de usuarios. Tres meses después, se conoció otro ataque que añadió 1.000 millones de cuentas afectadas. Ahora, tras la adquisición por parte de Verizon, una investigación profunda determinó que las 1.000 millones de cuentas eran en realidad 3.000 millones, o lo que es lo mismo, todas las cuentas de la plataforma Yahoo! en agosto de 2013 se vieron perjudicadas.
La caída de un gigante
Pocas caídas fueron tan duras y contundentes como la de Yahoo!. Por supuesto, no podemos decir lo mismo de sus directivos, que recibieron una jugosa tajada de los 4.480 millones de dólares que pagó Verizon por su esqueleto digital. (su ex CEO Marissa Mayer ganó más de 230 millones de dólares en cinco años de «trabajo»). Pero el valor de la marca se esfumó en el aire (tal vez no en Japón, donde sigue siendo muy popular), y los usuarios hicieron lo mismo, en especial después de que se confirmaron dos ciberataques. Verizon tomó a Yahoo!, lo combinó con AOL y formó Oath en junio pasado, pero el gigante de las telecomunicaciones sigue en modo de «control de daños».
El anuncio oficial
En una breve declaración oficial publicada por la SEC estadounidense, Verizon indicó que, luego de obtener «nueva inteligencia» proporcionada por expertos forenses independientes, se comprobó que las cuentas afectadas en agosto de 2013 no fueron 1.000 millones como se creyó al principio, sino 3.000 millones, lo que equivale a la totalidad de las cuentas en aquel entonces. La investigación sugiere que en la filtración jamás quedaron expuestas contraseñas en texto plano, tarjetas de crédito o credenciales bancarias, y que Yahoo! continúa enviando notificaciones a sus usuarios; sin embargo, no califica como un nuevo problema de seguridad.
Contexto y consecuencias
Tal vez no sea así, pero saber que el ataque alcanzó a TODOS los usuarios de Yahoo! en vez del 33 por ciento no nos deja más tranquilos que digamos. El Departamento de Justicia de los Estados Unidos anunció una serie de cargos contra cuatro hombres vinculados a la inteligencia rusa, aunque el texto menciona al ataque de 2014 (el de los 500 millones). A esta altura, poco importan las diferencias de calendario. Yahoo! es un coladero, y cuando pensamos que la situación no podía ser peor, nos enteramos de esto.
Puedes consultar el anuncio oficial y la fuente original en TechCrunch.