Yahoo reset wachtwoorden na e-mailaanval

Yahoo heeft e-mailaccounts opnieuw ingesteld die het doelwit waren van een aanval, kennelijk gericht op het verzamelen van informatie uit recent verzonden berichten van mensen, zei het bedrijf donderdag.

De lijst met gebruikersnamen en wachtwoorden die voor de aanval zijn gebruikt, is waarschijnlijk verzameld toen de database van een ander bedrijf werd doorbroken, zei Jay Rossiter, een senior vice-president van Yahoo, in een blogpost. Hij noemde de derde niet en zei ook niet hoeveel accounts er waren getroffen.

"We werken samen met de federale wetshandhavers om de daders die verantwoordelijk zijn voor deze aanval te vinden en te vervolgen", schreef Rossiter..

De hackers gebruikten een kwaadaardig softwareprogramma om toegang te krijgen tot Mail-accounts met de gestolen gebruikersnamen en wachtwoorden, schreef hij.

Gratis e-mailservices met een groot gebruikersbestand van bedrijven als Yahoo, Google en Microsoft zijn een rijk doelwit voor hackers, die gehackte accounts gebruiken om spam af te leveren, aanvallen op andere gebruikers te lanceren en informatie te verzamelen.

Rossiter zei niet wanneer de aanval plaatsvond, en een woordvoerster van Yahoo zei dat het bedrijf niet meer informatie kon delen terwijl het onderzoek loopt.

Yahoo zei dat het wachtwoorden voor de getroffen accounts opnieuw instelde en tweede aanmeldingsverificatie gebruikte om gebruikers hun accounts te laten beveiligen. De functie verzendt een eenmalige toegangscode naar de telefoon van een gebruiker die moet worden ingevoerd in een webgebaseerd formulier om toegang te krijgen tot het account.

Yahoo heeft ook 'aanvullende maatregelen geïmplementeerd om aanvallen op de systemen van Yahoo te blokkeren', schreef Rossiter.

Hij adviseerde gebruikers om hun wachtwoord regelmatig te wijzigen en niet hetzelfde wachtwoord te gebruiken voor hun Yahoo Mail op andere webservices.

"We betreuren het dat dit is gebeurd en willen onze gebruikers verzekeren dat we de beveiliging van hun gegevens zeer serieus nemen", schreef Rossiter.

Stuur nieuwstips en opmerkingen naar [email protected] Volg mij op Twitter: @jeremy_kirk

Word lid van de Network World-gemeenschappen op Facebook en LinkedIn om commentaar te geven op onderwerpen die voorop staan.