Yahoo datalek: wat u moet doen
Persoonlijke gegevens, waaronder namen, wachtwoorden en beveiligingsvragen van meer dan 500 miljoen gebruikers gestolen in 2014
Getty Images
Yahoo is het laatste bedrijf dat toegeeft dat het is getroffen door hackers. Het internetbedrijf heeft onthuld dat bij meer dan een half miljard gebruikers persoonlijke gegevens zijn gestolen door hackers.
Wat is er gebeurd?
Vorige week onthulde Yahoo dat hackers de namen, e-mailadressen, wachtwoorden, telefoonnummers en meer hebben gestolen. De aanval vond eigenlijk twee jaar geleden plaats, maar het bedrijf heeft nog maar net de omvang van het datalek ontdekt.
De hack was de grootste in de bedrijfsgeschiedenis, ook al was het niet zo erg als het had kunnen zijn (er werden geen creditcard- of bankrekeninggegevens gestolen), zegt James Titcomb in De Telegraaf .
Bedrijven worden aangevallen, dat weten we. Alleen al de lijst met cyberslachtoffers van de afgelopen 12 maanden – TalkTalk, Ashley Madison, LinkedIn, Dropbox – zou voldoende moeten zijn om ons te laten zien dat inbreuken op de beveiliging onvermijdelijk zijn. Onze aandacht moet uitgaan naar de manier waarop bedrijven ermee omgaan.
Het schokkende van het Yahoo-datalek is dat het bedrijf het nog maar net heeft toegegeven. Er blijven vragen over wanneer precies Yahoo! van de hack op de hoogte waren, maar feit is dat klanten de afgelopen twee jaar totaal niet weten dat hun wachtwoorden en persoonlijke gegevens op de zwarte markt kunnen worden verhandeld.
Een ander wenkbrauwverhogend element van het verhaal is Yahoo's vastberadenheid dat het een 'door de staat gesponsorde' groep was die achter de aanval zat, met vingers die vierkant naar het oosten wijzen, richting Rusland.
Zal ik getroffen zijn?
Als u een Yahoo-account heeft, is de kans groot dat uw gegevens zijn gestolen. Het bedrijf neemt contact op met iedereen wiens gegevens zijn gestolen. Pas op voor frauduleuze e-mails die zich voordoen als van Yahoo en klik niet op links in een e-mail.
Maar zelfs als u denkt dat u geen Yahoo-klant bent, kunt u hier last van hebben.
Er zijn veel mensen, miljoenen mensen, die niet begrijpen dat ze een Yahoo-account hebben, vertelde cyberbeveiligingsspecialist Per Thorsheim CNN Geld . Dit komt omdat Yahoo verschillende andere diensten aanbiedt die ook zijn gehackt, waaronder Yahoo Sports, Flickr en Tumblr.
Zelfs als je een Yahoo-account hebt dat je al jaren niet hebt gebruikt, kan dit gevolgen voor je hebben.
Het idee dat ‘ik dat account niet meer gebruik, ik hoef me er geen zorgen over te maken’ – in de meeste gevallen is dat helaas fout, zegt Thorsheim. Als je een account hebt dat je niet gebruikt, moet je het verwijderen.
Wat moet ik doen?
Wijzig uw wachtwoorden. Niet alleen uw Yahoo-wachtwoorden, maar als het wachtwoord voor uw bankrekening of een andere financiële dienst hetzelfde is als uw Yahoo-wachtwoord, moet u het onmiddellijk wijzigen, zegt Anna Mikhailova in De tijden .
U moet ook uw kredietrapport controleren om er zeker van te zijn dat uw identiteit niet is gestolen als gevolg van het datalek. Pas op voor kredietaanvragen die u niet heeft gedaan.
Hoe u uzelf kunt beschermen tegen toekomstige datalekken
Probeer in de toekomst verschillende wachtwoorden te hebben voor al uw verschillende accounts. Zo is de kans kleiner dat een datalek bij een van je social media bedrijven problemen geeft met je financiën.
Het kan moeilijk zijn om heel veel wachtwoorden te onthouden, maar een truc is om een andere band toe te wijzen aan elk van uw wachtwoordcategorieën. Dus misschien heb je The Beatles voor bankieren, Queen voor sociale media en de Rolling Stones voor e-mail.
Dan neem je gewoon een regel van een Beatles-nummer voor elke bankrekening, neem de eerste letter van elk woord en je hebt je wachtwoord. Yellow Submarine geeft je bijvoorbeeld een wachtwoord van waliays - verwissel de hoofdletters en kleine letters en wissel letters in voor cijfers of symbolen en je hebt een heel sterk wachtwoord dat relatief gemakkelijk te onthouden is.
Yahoo bevestigt massale 'door de staat gesponsorde' hack
23 september
Techgigant Yahoo heeft bevestigd dat hackers in 2014 de persoonlijke gegevens van meer dan 500 miljoen van zijn gebruikers hebben gestolen. Yahoo moedigt gebruikers aan hun wachtwoorden te wijzigen als gevolg van de inbreuk.
In een van de grootste datalekken in de geschiedenis namen hackers 'namen, wachtwoorden, e-mailadressen, telefoonnummers en beveiligingsvragen', zegt het bedrijf, eraan toevoegend: 'Gestolen informatie bevatte geen onbeschermde wachtwoorden, betaalkaartgegevens of bankrekening informatie.'
Drie Amerikaanse inlichtingenofficieren vertelden: Reuters dat 'vanwege de gelijkenis met eerdere hacks die terug te voeren waren op Russische inlichtingendiensten of hackers die in hun richting handelden', de cyberaanval waarschijnlijk door de staat werd gesponsord.
Yahoo zei: 'Het lopende onderzoek heeft geen bewijs gevonden dat de door de staat gesponsorde acteur zich momenteel in het netwerk van Yahoo bevindt.
Het nieuws over de inbreuk 'kan de in juli aangekondigde verkoop van $ 4,8 miljard [£ 3,67 miljard] van [haar] kernactiviteiten aan Verizon in gevaar brengen', de bewaker zegt. De verkoop zal naar verwachting in het eerste kwartaal van 2017 worden afgerond.
Verizon zei dat het bedrijf 'in de afgelopen twee dagen' op de hoogte werd gebracht van de inbreuk, maar 'beperkte informatie en begrip van de impact' heeft.
De aanval zet extra druk op Yahoo-topman Marissa Mayer, BBC Noord-Amerikaanse technologiereporter Dave Lee schrijft, die zegt dat velen zullen vragen 'waarom heeft Marissa Mayer, een chief executive die slechte deals heeft geleid en nu de grootste inbreuk in de internetgeschiedenis, nog steeds de leiding?'.
