Piratage de plusieurs boîtes électroniques Yahoo

(Agence Ecofin) - « Nous regrettons ce qui vient d'arriver et nous voulons assurer à nos internautes que nous prenons la sécurité des données très au sérieux », ainsi réagissait Yahoo ! le 30 janvier dernier. C’était après avoir constaté le pirate de plusieurs comptes e-mail des abonnés.

Le service de messagerie Yahoo! a en effet subi une vaste opération de piratage. Des identifiants et des mots de passe ont été dérobés. Le groupe américain a annoncé sur son blog la découverte d’un effort « coordonné pour accéder de manière non autorisée » aux comptes de sa messagerie.

Toutefois, Yahoo! rassure qu’il n’existe aucune « preuve que les mots de passe aient été obtenus directement » dans ses propres systèmes. Les pirates auraient utilisé une liste des combinaisons identifiants/MDP, en provenance d'une « base de données d'une entreprise tierce ».

Yahoo! a réinitialisé automatiquement les mots de passe des comptes piratés. Ensuite, un courriel leur a été envoyé ensuite, avec la demande de changer le mot de passe et d'utiliser des caractères variés pour plus de sécurité. L'entreprise a aussi ajouté un système qui oblige l'utilisateur à entrer son mot de passe de façon classique, puis un autre qui lui sera transmis pas Sms ou par courriel.

En entrant dans les mails des utilisateurs, les pirates peuvent se servir du carnet d’adresse pour envoyer des mails publicitaires à toutes les adresses trouvées. Il n’est pas exclu un accès aux coordonnées bancaires des victimes.

Lire aussi 

26/08/2013 - En deux ans, Yahoo! a devancé Google en termes d’audience

31/05/2013 - La cyber-sécurité sera au centre de la rencontre de juin prochain entre Obama et Xi Jinping en Californie

29/01/2014 - Burkina Faso : piratage du compte Twitter du président Blaise Compaoré

03/01/2014 - L’armée électronique syrienne pirate le compte Twitter de Skype pour dénoncer Microsoft