Cyberattaque de 2013: tous les comptes touchés

YahooL'ensemble des trois milliards de comptes de Yahoo ont été affectés par la cyberattaque de 2013, a-t-on appris mardi.

Image d'illustration.

Signaler une erreur

Vous voulez communiquer un renseignement ou vous avez repéré une erreur?

Yahoo! a annoncé mardi que la cyber-attaque massive, la plus importante de l'histoire, dont il a été victime en 2013 a affecté l'ensemble des 3 milliards de comptes d'utilisateurs et non pas seulement 1 milliard comme initialement annoncé.

«Yahoo! envoie des notifications par email aux autres comptes d'utilisateurs affectés», écrit dans un communiqué le groupe, propriété désormais de l'opérateur télécoms américain Verizon. Il assure que les pirates informatiques n'ont volé ni les mots de passe, ni les données bancaires, ni les informations liées aux moyens de paiement auxquels les propriétaires des comptes ont recours.

L'affaire a failli remettre en question le rachat du coeur de métier de Yahoo! par le géant des télécoms Verizon, qui a finalement obtenu de payer moins cher: 4,48 milliards de dollars au lieu de 4,83 milliards. Ce sont des enquêtes effectuées par des experts indépendants après l'intégration de Yahoo! dans Verizon qui ont permis de découvrir que l'ampleur de la cyber-attaque était beaucoup plus importante que ce qui avait été révélé jusqu'ici, indique Yahoo! rebaptisé depuis Oath. «L'entreprise continue de travailler étroitement avec les forces de l'ordre», poursuit-elle, assurant prendre «toutes les mesures nécessaires» pour garantir la sécurité de ses utilisateurs.

Polémique

Les nouvelles annonces faites mardi interviennent dans un contexte de polémique continue aux Etats-Unis sur des ingérences de Moscou dans l'élection américaine l'an dernier afin de favoriser Donald Trump, notamment via un piratage du parti démocrate de Hillary Clinton. Les services de renseignements américains accusent également les Russes de piratage de systèmes informatiques aux Etats-Unis.

Yahoo! avait révélé le 14 décembre 2016 avoir été victime d'un gigantesque piratage remontant à août 2013. Cette cyber-attaque portait au départ sur 1 milliard de comptes d'utilisateurs, ce qui en faisait la plus importante de l'histoire.

A l'époque, le groupe assurait déjà que le piratage n'avait pas porté sur des numéros de cartes bancaires ou de sécurité sociale, ce qui faisait dire aux experts que le but n'était pas financier. Mais il s'était retrouvé sous le feu des critiques parce que ces révélations survenaient après une précédente attaque, initiée en 2014, ayant affecté 500 millions de ses comptes et conduit au vol d'informations des utilisateurs. Pour cette dernière attaque massive, le groupe avait mis en cause des pirates «probablement liés à un Etat» sans davantage de détails.

Multiplication des attaques

En mars, les autorités américaines ont, elles, accusé les services de renseignement russes FSB d'en être les responsables. Le ministère américain de la Justice (DoJ) avait notamment procédé à quatre inculpations, dont deux agents du FSB, héritier du KGB - Dmitri Dokoutchaïev et Igor Souchtchine. Ils étaient accusés d'avoir «protégé, dirigé, facilité et payé des pirates informatiques criminels pour collecter des informations par des intrusions informatiques aux Etats-Unis et ailleurs».

Deux hackers ayant travaillé pour les espions russes avaient également été inculpés: le Russe Alexeï Belan («Magg»), qui figurait déjà depuis 2013 sur la liste des cyberpirates les plus recherchés par les Etats-Unis, ainsi que le canado-kazakh Karim Baratov, arrêté un jour plus tôt au Canada.

Les attaques informatiques se sont multipliées ces derniers mois contre les entreprises américaines, ce qui fait craindre aux experts que les données volées puissent servir à des fins d'espionnage. La dernière en date remonte au 7 septembre.

Ce jour-là, Equifax, l'une des plus importantes agences d'évaluation de crédit américaines dont le rôle est de collecter et d'analyser les données personnelles de consommateurs sollicitant un crédit, a annoncé que des pirates informatiques avaient obtenu les noms, numéros de sécurité sociale, dates de naissance et, dans certains cas, numéros de permis de conduire de ses clients, soit autant d'informations pouvant servir à des usurpations d'identité. Selon le groupe, les pirates ont pu accéder aux bases de données entre le 13 mai et le 30 juillet. Depuis la révélation du piratage, une série d'enquêtes et de plaintes ont été lancées. (afp/nxp)

Créé: 03.10.2017, 23h21

Articles en relation

Yahoo! vendu, sa patronne s'en va avec un joli chèque

Etats-Unis Le rachat de ce pionnier d'internet par le géant des télécoms Verizon a conduit à la démission de son emblématique PDG Marissa Mayer. Plus...

Yahoo! va rejoindre Oath, le futur géant du Web

Economie La création de la nouvelle entité mettra un terme au règne de la CEO Marissa Mayer. Plus...

Cyberattaque contre Yahoo: 2 espions inculpés

Etats-Unis Quatre inculpations au total ont été annoncées mercredi dans le cadre de l'enquête sur le piratage du géant d'internet. Plus...

Publier un nouveau commentaire

Nous vous invitons ici à donner votre point de vue, vos informations, vos arguments. Nous vous prions d’utiliser votre nom complet, la discussion est plus authentique ainsi. Vous pouvez vous connecter via Facebook ou créer un compte utilisateur, selon votre choix. Les fausses identités seront bannies. Nous refusons les messages haineux, diffamatoires, racistes ou xénophobes, les menaces, incitations à la violence ou autres injures. Merci de garder un ton respectueux et de penser que de nombreuses personnes vous lisent.
La rédaction

Caractères restants:

J'ai lu et j'accepte la Charte des commentaires.

No connection to facebook possible. Please try again. There was a problem while transmitting your comment. Please try again.

Caricatures

Croisières: les superpaquebots débarquent
Plus...