Хакери вкрали майже півмільйона акаунтів користувачів Yahoo!

Невідомі хакери вкрали логіни і паролі у 453 тисяч користувачів 3. Облікові записи, які підходять до одного із сервісів компанії, були розміщені у вигляді простого текстового файлу на сайті D33D Company. В Yahoo факт витоку паролів поки не підтвердили.

Хакери висловили надію, що люди, відповідальні за безпеку піддомену, сприймуть публікацію паролів «як тривожний дзвінок, а не як загрозу». За словами зломщиків, в роботі серверів компанії є ще кілька «дірок», через які Yahoo! може зазнати набагато більшої шкоди.

«Щоб уникнути подальших атак, ми не стали розкривати піддомен та інші параметри вразливої системи», - йдеться в заяві хакерів, залишеній всередині txt-файла.

Слабким місцем у захисті системи Yahoo! виявився, як вважають фахівці компанії TrustedSec, що розробляє рішення для захисту інформації, сервіс Yahoo! Voice - сервіс IP-телефонії, що нагадує своїми можливостями Skype.

Експерти кажуть, що паролі користувачів швидше за все зберігалися в незашифрованому вигляді, а хакери використовували так званий метод SQL-ін'єкції для викрадення персональних даних.

SQL-ін'єкцією називають введення шкідливого коду в поля форм, який дозволяє отримати інформацію з бази даних сервера. !zn

Читайте також:

Хакери створили мережу шкідливих програм на базі Google Android

Україна увійшла до Топ-15 кібернебезпечних країн світу

Число кібератак в 2011 році зросло майже в два рази