Yahoo: Daten von über einer MilÂliÂarÂde NutÂzern gestohlen
Der im SepÂtemÂber bekannt geworÂdeÂne DatenÂklau bei Yahoo war nicht der größÂte aller ZeiÂten: Bereits ein Jahr zuvor wurÂden beim InterÂnet-KonÂzern mehr als eine MilÂliÂarÂde DatenÂsätÂze abgeÂgrifÂfen, wie sich jetzt herausstellt.
Yahoo ist einer der älteÂsten InterÂnet-KonÂzerÂne und die meiÂsten InterÂnet-NutÂzer haben in ihrem Leben wohl schon einÂmal einen Account bei einem der zahlÂreiÂchen Yahoo-DienÂste besesÂsen. DemÂentspreÂchend sitzt das UnterÂnehÂmen auf BerÂgen von DatenÂsätÂzen und ist ein attrakÂtiÂves Ziel für Hacker – die offenÂbar schon mehrÂmals erfolgÂreiÂchen groÂße DatenÂmenÂgen erbeuÂten konnÂten. Erst im SepÂtemÂber mussÂte Yahoo einen Hack aus dem Jahr 2014 einÂräuÂmen, der mehr als 500.000 User betraf. Wie sich nun zeigt, geht es aber auch noch eine NumÂmer gröÂßer: Bereits 2013 gerieÂten mehr als eine MilÂliÂarÂde DatenÂsätÂze in die falÂschen Hände.
Im NovemÂber dieÂses JahÂres bekam Yahoo demÂnach von den BehörÂden DateiÂen überÂreicht, von denen DritÂte behaupÂteÂten, es hanÂdeÂle sich um Daten von Yahoo-NutÂzern. Nach der AnaÂlyÂse bestäÂtigÂte sich dieÂser VerÂdacht. WahrÂscheinÂlich im August 2013 hätÂten UnbeÂkannÂte Daten gestohÂlen, die zu mehr als einer MilÂliÂarÂde Yahoo-Accounts gehöÂren, heißt es beim InterÂnet-KonÂzern. Man sei nicht in der Lage geweÂsen nachÂzuÂvollÂzieÂhen, wie ihnen das gelunÂgen war, glauÂbe aber, der VorÂfall steÂhe nicht mit dem im SepÂtemÂber bekannt geworÂdeÂnen in VerÂbinÂdung. Zu den entÂwenÂdeÂten Daten zähÂlen Namen, Mail-AdresÂsen, TeleÂfonÂnumÂmern, GeburtsÂdaÂten sowie PassÂwort-HashÂes und in einiÂgen FälÂlen auch die SicherÂheitsÂfraÂgen und ‑antÂworÂten. PassÂwörÂter im KlarÂtext, KreÂditÂkarÂtenÂdaÂten und BankÂinÂforÂmaÂtioÂnen wurÂden wahrÂscheinÂlich nicht entÂwenÂdet. Yahoo zufolÂge werÂden die potenÂziÂell betrofÂfeÂnen NutÂzer benachÂrichÂtigt und müsÂsen ihr PassÂwort ändern. Die SicherÂheitsÂfraÂgen und ‑antÂworÂten sind nicht mehr gültig.
InwieÂweit der neuÂerÂliÂche SicherÂheitsÂvorÂfall die ÜberÂnahÂme von Yahoo durch VeriÂzon gefährÂdet, bleibt abzuÂwarÂten. Bereits nach BekanntÂwerÂden des 2014er DatenÂklaus gab es NachÂverÂhandÂlunÂgen – nun will VeriÂzon den Kauf erneut prüfen.