Yahoo ! : un piratage de plusieurs centaines de millions de comptes en 2012, la marque enquête

C'est le site Recode qui dévoile l'information. L'entreprise américaine Yahoo! aurait été en 2012, la victime d'un piratage massif. Cette intrusion concernerait plus de 200 millions de comptes.

Plus tôt dans l'année, en août, Yahoo! n'avait pas voulu confirmer l'existence d'un piratage ou d'une quelconque fuite de données. La marque s'était seulement contentée de dire qu'elle était au courant d'une possible mise en vente de données venant de leurs services. Mais ils n'ont ni prévenu les utilisateurs concernés ni demandé aux autres de changer leur mot de passe. Alors que certains sites de messagerie en ligne le demandent très régulièrement.

 Les informations auraient été vendues en ligne par un pirate. Les données piratées aux clients de Yahoo! sont les mots de passe, les dates de naissance et potentiellement les autres adresses de messagerie reliée au compte ou non.

Fin juillet, ce pirate se faisant appeler "Peace of Mind" a affirmé avoir atteint les données de 200 millions de comptes Yahoo!. Ces données, il les vendait pour trois bitcoins sur le Darkweb, ce qui représente environ 1.700 euros. La réputation et la force de ce cyber-criminel ne sont pas à négliger puisqu'il est déjà à l'origine du piratage des sites Linkedin ou MySpace. Ce ne sont pas moins de 427 millions d'identifiants MySpace et 167 millions de données Linkedin qui ont été alors révélés.  

Plusieurs sites comme celui de Motherboard ont obtenu des échantillons des données volées et une bonne partie se sont révélés en état de marche.

Yahoo! demeure l'un des sites les plus visités au monde et son rachat prévu pour 5 milliards de dollars par la société Verizon risque de se compliquer à la suite de ces révélations. Le rachat étant déjà en stand-by, les dernières nouvelles de piratages massifs de comptes ne vont pas aider les négociations à aller dans le bon sens.

Mais alors que Yahoo! réfutait le piratage, il serait désormais, à l'heure actuelle, sur le point d'officialiser ce qui serait un piratage "pire" que ce qu'il avait annoncé au mois de juillet selon plusieurs sources de Recode. Mais personne ne sait si le pillage des données est pire en matière de nombres de comptes piratés ou bien de types d'informations découvertes. Comme par exemple, le contenu des mails.