СМИ: русские хакеры взломали Yahoo! и украли пароли

Американские правоохранительные органы в среду собираются выдвинуть обвинения в связи с кражей данных сотен миллионов пользователей Yahoo! Inc., сообщает Bloomberg со ссылкой на информированный источник. По данным издания, трое из четверых подозреваемых в совершении атак находятся в России.

"Как минимум часть из возможных хакеров имеют связи с российским правительством", - сказал агентству источник. Четвертый подозреваемый по этому делу находится в Канаде, его собирались арестовать еще во вторник. Обвинения будут предъявлены также трем гражданам, находящимся в России.

В прошлом году Yahoo! сообщила, что в 2014 г. хакеры получили доступ к данным около 500 млн пользователей ее интернет-сервисов. Ближе к концу 2016 г. стало известно о еще одной хакерской атаке,

Напомним, в августе 2013 г. злоумышленниками были похищены данные более чем миллиарда учетных записей пользователей сервиса – имена, адреса электронной почты, номера телефонов даты рождения и зашифрованные пароли. Этот случай стал одним из самых крупных случаев утечки данных из частной компании.

Еще одна крупная утечка данных произошла в компании в 2014 г. Тогда в результате хакерской атаки пострадали свыше 500 млн аккаунтов. Согласно официальным данным всего за четыре года в сеть утекли данные 4 млрд пользователей.

Недавно совет директоров Yahoo! принял решение о лишении годовой премии Мариссы Майер и увольнении юрисконсульта компании. Их обвинили в том, что топ-менеджеры не смогли принять правильные решения во время взлома и кражи пользовательских данных в 2014 г.

Главный юрисконсульт Yahoo! Рон Белл уволен за неисполнение обязанностей, а гендиректор компании Марисса Майер отказалась от бонуса за 2016 г. по итогам внутреннего расследования обстоятельств взлома около 500 млн аккаунтов клиентов компании в 2014 г.

Расследование пришло к выводу, что в компании знали о хакерской атаке 2014 г., но не приняли необходимых мер по изучению ситуации и не стали добиваться расследования. Информацию о взломе компания раскрыла в сентябре 2016 г. и обвинила в этом хакеров, связанных с неким государством.

В вину Майер было поставлено то, что топ-менеджеры не довели факт взлома до сведения инвесторов вовремя. После разразившегося скандала потери Yahoo! превысили $350 млн. Основным обвинением, которое совет директоров предъявил высшим руководителям Yahoo!, является несвоевременное и нерасторопное реагирование на хакерскую атаку. Главный юрисконсульт Yahoo! Рональд Белл, на которого также возложена вина за неспособность к принятию своевременных мер, уволен без выходного пособия.

Топ-менеджеры Yahoo! и юристы компании еще в 2014 г. знали, что связанный с правительственными структурами хакер взломал как минимум несколько аккаунтов. Тогда 26 пользователей были уведомлены о том, что их аккаунты взломаны, также компания усилила меры защиты данных, но глубоко ситуация не изучалась, и даже непонятно, насколько широко эта информация обсуждалась и осмысливалась за пределами юридического отдела и отдела по кибербезопасности. Впрочем, намеренного сокрытия информации о взломе не было, заключила комиссия.

В феврале Yahoo! согласилась на снижение суммы сделки по продаже интернет-бизнеса компании Verizon на $350 млн из-за скандала с утечкой личных данных 500 млн пользователей. Летом 2016 г. стороны договорились о сделке на сумму $4,83 млрд.

Гендиректор Verizon Communications Лоуэлл МакАдам предлагал уменьшить стоимость покупки интернет-активов Yahoo! на $925 млн или вовсе отказаться от сделки, следует из материалов SEC.

Третьей названной им альтернативой было предоставление Verizon нескольких месяцев для проведения расследования провалов системы безопасности Yahoo! c возможностью по его итогам отказаться от сделки. Эти предложения были им озвучены в рамках конференц-колла с участием представителей сторон 1 февраля.