Os ciberataques são algo relativamente comum nos dias de hoje, mas quem os organiza deixou de ser simples atores independentes em busca de vantagem econômica. De acordo com um anúncio recente publicado pela Yahoo!, pelo menos 500 milhões de contas podem ter sido comprometidas no final de 2014, por meio de um ataque patrocinado por um governo ou agência federal. A recomendação óbvia da Yahoo! para seus usuários é mudar as senhas, mas a pergunta é: Por que demoraram tanto?
Você tem uma conta Yahoo!? Mudou sua senha ou as perguntas de segurança nos últimos dois anos? Se você respondeu "sim" à primeira e "não" à segunda, então tem tarefa. A maltratada plataforma online que foi adquirida pela Verizon em julho de 2016 acaba de reconhecer uma crise de cibersegurança que remonta ao final de 2014. É incrível que a empresa tenha demorado até setembro de 2016 para reconhecer a violação, especialmente considerando o número de usuários afetados. O próprio comunicado da Yahoo! fala de "pelo menos 500 milhões de contas", mas há um detalhe muito importante: o atacante teria sido patrocinado por um estado ou agência governamental.
Quem atacou a Yahoo!? Imagino que isso nunca saberemos, mas o que foi confirmado é o tipo de informação roubada: nomes, endereços de e-mail, números de telefone, datas de nascimento, senhas com hash e, em alguns casos, perguntas e respostas de segurança, tanto criptografadas quanto desprotegidas. A investigação interna (que, aliás, ainda está em andamento) não revelou o vazamento de senhas, dados bancários ou números de cartões de crédito, já que esses dados não são armazenados no sistema atacado. A Yahoo! já iniciou o processo de contato com os usuários que considera em maior risco para que modifiquem os parâmetros de segurança em suas contas, e todas as perguntas-respostas de segurança expostas já foram anuladas.
Pessoalmente, recomendo não esperar o contato formal da Yahoo!. Para mudar a senha e editar as perguntas de segurança, a empresa oferece este link, mas será necessário entrar com as credenciais atuais antes de fazer qualquer modificação. Como último ponto, a Yahoo! disse que as contas do Tumblr não foram afetadas. Mude a senha, não perca tempo.
