32 milhões de contas do Yahoo foram acessadas usando cookies falsos
Por Jones Oliveira | 02 de Março de 2017 às 09h44
O Yahoo segue concedendo acesso às contas de seus usuários e mostrando a todo mundo que seu sistema de segurança tem mais buracos do que uma peneira. Depois de duas falhas de segurança que expuseram mais de um bilhão de usuários, nesta quarta-feira (01) a companhia confirmou que mais de 32 milhões de contas de usuários foram acessadas usando cookies falsos.
De acordo com a pioneira do Vale do Silício, a falha vinha sendo explorada há cerca de dois anos e pode estar relacionada ao problema de 2014, que afetou 500 milhões de contas. "Com base nas investigações, acreditamos que houve um acesso não-autorizado de terceiros ao código proprietário da empresa para forjar alguns cookies", explicou a empresa.
A prática consiste na manipulação de cookies, arquivos com informações relevantes à navegação armazenados por sites no computador do usuário. Com as modificações necessárias, os arquivos eram lidos pelo site do Yahoo, que entendia haver uma sessão ativa de uma conta específica, deixando indivíduos mal-intencionados acessarem e-mails e outras informações pessoais das vítimas.
O problema se une a duas outras falhas de segurança que explodiram no colo do Yahoo no último ano. De acordo com a empresa, em agosto de 2013 cerca de 1 bilhão de contas foram comprometidas -- o que se tornou o maior vazamento de dados da história. Como se isso não fosse suficiente, surgiram relatos de que a companhia teria vazado deliberadamente dados de seus usuários para o governo dos Estados Unidos.
Claro que tudo isso pegou mal e, depois deste novo problema, o Yahoo decidiu por não conceder o bônus salarial da presidente executiva Marissa Mayer. De acordo com a decisão, a executiva também abriu mão de qualquer recompensa salarial que possa vir a ter neste ano.
Fonte: Reuters