Ukradeni podaci o 500 miliona korisnika „Jahua”

Podaci o 500 miliona korisnika internet servisa kompanije „Jahu” ukradeni su krajem 2014. godine, potvrdila je ta američka firma, navodeći da su hakeri imali državnu pomoć, ali nije otkrila koja je država osumnjičena.

Reč je o informacijama koje obuhvataju imena korisnika, lozinke, imejl adrese i brojeve telefona. Prema dosadašnjim navodima iz istrage koju kompanija vodi uz pomoć državnih organa, podaci o bankovnim računima i platnim karticama nisu ugroženi.

Iz „Jahua” navode da će obavestiti korisnike za koje pretpostavljaju da su bili meta sajber-kriminalaca, dok svima koji nisu menjali lozinke za pristup „Jahuovim” servisima od 2014. godine, preporučuju da to sada obavezno urade.

„Jahu savetuje korisnicima da provere da li je na njihovim nalozima bilo sumnjivih aktivnosti i da promene šifre. To važi i za druge naloge na kojima su koristili iste ili slične lozinke ili korisnička imena kao za ’Jahuove’ servise”, naglašava se u saopštenju kompanije, u kojem se korisnici još upozoravaju da budu oprezni sa svim imejlovima koji im dolaze od „Jahua”, što znači da ignorišu sve linkove i priloge (atačmente) koje ta pošta možda sadrži.

Pojedini mediji navode da je značajan deo ukradenih podataka povezan s nalozima koji nisu aktivni, tj. nisu korišćeni godinama. To, međutim, ne umanjuje razmere ovog napada.

Ceo slučaj nametnuo je niz pitanja na koja bi „Jahu” trebalo da odgovori.

Pre svega, zašto im je trebalo bezmalo dve godine da obelodane da se napad dogodio, a osim toga i gotovo dva meseca od kada su počeli da ga istražuju, podstaknuti vešću da je jedan haker na tajnim sajtovima pokušao da proda ukradene informacije? Postavlja se i pitanje na osnovu čega kompanija tvrdi da je napad izveden uz državnu pomoć i o kojoj zemlji je reč.

Stručnjaci ukazuju da su u slučaju državne umešanosti motivi krađe podataka politički, a ne finansijski. Pojedini američki mediji ukazuju na to da je napad sličan prethodnim upadima čiji su tragovi vodili ka ruskim obaveštajnim agencijama i sajber-kriminalcima pod njihovom kontrolom.

Bez obzira na to što je letošnja prodaja američkom telekomunikacionom gigantu „Verajzonu” možda izgledala kao spas za posrnuli „Jahu”, krađa podataka ovako velikih razmera mogla bi da bude presudna za budućnost kompanije, ocenjuju poznavaoci.

Iako je ovo jedan od dosad najvećih hakerskih upada, za brigu nije samo količina ukradenih podataka, upozoravaju upućeni, već možda još više to što su korisnici i kompanija tek sada saznali detalje o nečemu što se dogodilo pre dve godine.

To smatra i jedan američki senator, ranije zaposlen u tehnološkoj industriji, koji se zalaže za uvođenje standarda prema kojem bi firme bile dužne da u najkraćem roku obaveste korisnika o hakerskom upadu, odnosno da su mu lični podaci ugroženi.

Da li će se ova velika krađa loše odraziti na završetak letos ugovorene prodaje firme, za sada nije poznato. Novi vlasnik odbio je da komentariše situaciju, izgovarajući se nedostatkom informacija.

Najveći poznati hakerski upadi

„Maj spejs” 359 miliona korisnika

„Linkedin” 164 miliona

„Adoub” 152 miliona

„Badu” 112 miliona

Izvor: haveibeenpwned.com