Il y a un an, les autorités de Yahoo! confirmaient une cyberattaque qui avait compromis les comptes de 500 millions d'utilisateurs. Trois mois plus tard, nous apprenions qu'une autre attaque avait eu lieu, portant le total à 1 milliard de comptes affectés. Aujourd'hui, Yahoo! fait partie de Verizon, et une enquête approfondie a déterminé que les 1 milliard de comptes étaient en réalité 3 milliards. En d'autres termes, tous les comptes de la plateforme Yahoo! en août 2013 ont finalement été touchés.
3 milliards de comptes affectés
Dans une brève déclaration officielle publiée par la SEC américaine, Verizon a indiqué qu'après avoir obtenu les « nouvelles informations » fournies par des experts médico-légaux indépendants, il a été confirmé que les comptes affectés en août 2013 n'étaient pas 1 milliard comme on le pensait au départ, mais 3 milliards, soit la totalité des comptes à l'époque. L'enquête suggère que la fuite n'a jamais exposé de mots de passe en clair, de cartes de crédit ou de coordonnées bancaires, et que Yahoo! continue d'envoyer des notifications à ses utilisateurs, même si cela ne constitue pas un nouveau problème de sécurité.
Rares ont été les chutes aussi dures et aussi brutales que celle de Yahoo!. Et pourtant, on ne peut pas en dire autant de ses dirigeants, qui ont reçu une belle part des 4,48 milliards de dollars que Verizon a payés pour son squelette numérique (son ancienne PDG Marissa Mayer a gagné plus de 230 millions de dollars en cinq ans de « travail »). Mais la valeur de la marque s'est envolée (sauf peut-être au Japon, où elle reste très populaire), et les utilisateurs ont fait de même, surtout après la confirmation de deux cyberattaques. Verizon a racheté Yahoo!, l'a combiné avec AOL pour former Oath en juin dernier, mais le géant des télécommunications reste en mode « contrôle des dégâts ».
Cela n'est peut-être pas exact, mais savoir que l'attaque a touché TOUS les utilisateurs de Yahoo! au lieu de 33 % ne nous rassure guère. Le département de la Justice des États-Unis a annoncé une série d'accusations contre quatre hommes liés aux renseignements russes, bien que le texte mentionne l'attaque de 2014 (celle des 500 millions). À ce stade, les différences de calendrier importent peu. Yahoo! est une passoire, et au moment où l'on pensait que la situation ne pouvait pas être pire, on apprend cela.
