Za osebne podatke milijarde le 300.000 dolarjev

Matej Huš

16. dec 2016 ob 20:27:09

Na plano curljajo dodatne informacije o največjem zabeleženem vdoru v zgodovini, ki se je Yahooju primeril pred tremi leti in v katerem so izgubili osebne podatke milijarde uporabnikov. Po poročanju The New York Timesa so se podatki, ki so odtekli avgusta 2013, letošnjega avgusta spet pojavili na črnem trgu. Neznani hekerji iz vzhodne Evrope naj bi jih prodali trem kupcem, za kar so iztržili pičlih 300.000 dolarjev od vsakega kupca.

Tako trdi Andrew Komarov iz podjetja InfoArmor, ki preiskuje vdore in je pod lupo vzel tudi zadnjega. Kupci so bili trije, in sicer dva znana spamerja in organizacija, ki jo zanimajo podatki zaradi možnosti vohunjenja. Hekerji, ki jih Komarov imenuje Skupina E, so bili finančno motivirani in so v preteklosti že vdirali v LinkedIn, Dropbox in Tumblr, verjame Komarov.

Vsak kupec je dobil bazo v celoti in zanjo odštel omenjenih 300 tisočakov. Vrednost podatkov črni trg ceni na 0,03 centa na osebo. Sedaj, ko je vdor znan in so gesla spremenjena, naj bi bila baza še vedno vredna 20.000-50.000 dolarjev. Kopijo baze je dobilo tudi podjetje InfoArmor, ki je potem takoj stopilo v stik z organi pregona v ZDA, Avstraliji, Kanadi in EU. Ti so potem neodvisno preverili avtentičnost in kontaktirali Yahoo, ki je šele tedaj izvedel za vdor. Komarov pravi, da njegovo podjetje ni želelo neposredno kontaktirati Yahooja, ker jih Yahoo v preteklosti ni jemal resno in ker predstavlja ogroženost Verizonovega prevzema Yahooja vsled podatkov o vdoru za Yahoo konflikt interesov.

Verizon je dejal, da še premišljujejo o nadaljnjih potezah. Trenutno sta na mizi dve - dodatno znižanje prevzemne ponudbe ali odstop. Yahoo je namreč privlačen zaradi svojih uporabnikov, ki pa jih zaradi varnostnih incidentov hitro lahko izgubi. Situacijo otežuje dejstvo, da je pogodba že podpisana, a vsebuje klavzule o odstopu od pogodbe, če bi se pojavile nepričakovane okoliščine, ki bi imele bistvene materialne posledice za podjetje. Če podjetji ne bosta našli skupnega jezika o spremembi prevzemnih pogojev, se obeta dolga sodna bitka.