Кібератака на Yahoo!

Кібератака на Yahoo! сталась наприкінці 2014 року. Зловмисникам вдалось викрасти інформацію про щонайменше 3 млрд облікових записів користувачів послугами компанії Yahoo! (пошта, тощо та інші портали, зокрема Flickr). Компанія публічно повідомила про проникнення до її інформаційних систем майже через два роки, 22 вересня 2016 року.

Це викрадення даних стало найбільшим відомим в історії Інтернету. Серед викраденої інформації є імена користувачів, адреси електронної пошти, номери телефоннів, зашифровані та незашифровані секретні питання з відповідями, дати народження та хеші паролів.

Спочатку було відомо про викрадення понад 500 мільйонів облікових записів користувачів. Згодом оцінку кількості викрадених облікових записів було збільшено до 1 млрд, а в жовтні 2017 року компанія визнала, що було викрадено всі 3 млрд облікових записів, в тому числі, користувачів інших порталів компанії, таких як Flickr. 15 березня 2017 року міністерство юстиції США оприлюднило підозру чотирьом особам у цьому злочині. Двоє з підозрюваних — співробітники ФСБ — обвинувачені в організації хакерської атаки, для чого скористались послугами двох інших підозрюваних кіберзлочинців.

В листопаді 2017 року Карім Багатов, один з підозрюваних, визнав свою провину та зазначив, що діяв на замовлення та у співпраці з ФСБ.

Події

Компанія Yahoo стверджує у своїй заяві, що проникнення до її інформаційної системи здійснено «спонсорованими державою» зловмисниками,, але конкретна країна названа не була.

Вважається, що зламано та викрадено особисті дані облікових записів, включаючно з іменами користувачів, адресами електронної пошти, телефонними номерами, датами народження, хешованими паролями (переважно Bcrypt) і, в деяких випадках, зашифрованими або незашифрованими секретними питаннями та відповідями. У заяві також стверджується, що хакери вже не в системі, і що компанія повною мірою співпрацює з правоохоронними органами. Користувачам радять бути обережними при незвичайної активності в їх облікових записах, та звертати увагу на підозрілі листи. Інформацію, отримана в результаті зламу особистої безпеки та отримання питань і відповідей, може допомогти хакерам зламати жертв інших онлайн-акаунтів. Експерти з безпеки попередили, що інцидент може мати далекосяжні наслідки зачіпаючи приватне життя, у тому числі потенційно фінансову і банківську діяльності, а також особисту інформацію про життя людей, у тому числі інформацію, отриманої з будь-яких інших облікових записів, які можуть бути зламані за допомогою отриманих даних облікового запису.

Компанія Yahoo рекомендує своїм користувачам змінити пароль і секретні питання та відповіді для свого облікового запису Yahoo, а також в будь-яких інших акаунтах, на яких однакові чи аналогічні дані були використані, переглянути свої профілі на підозрілу активність, остерігатись будь-яких небажаних повідомлень, які містять особисту інформацію і не натискати на посилання або завантажувати вкладення з підозрілих листів. Експерти з комп'ютерної безпеки зазначають, що у викраденій базі даних може бути інформація про мільйони людей, користувачів Flickr, Sky і BT, які можуть навіть не уявляти, що у них є обліковий запис Yahoo!. Або користувачів Yahoo, які припинили користуватись послугами компанії роками раніше.

Станом на 26 вересня було невідомо, скільки часу компанії знала про несанкційоване проникнення до її інформаційних систем. Yahoo на підтвердження викрадення даних пішло майже два місяці. Після того, компанія заявила, що розслідувала те, що хакер, під назвою «Peace_of_mind» або «світ», який раніше продав дані вилучені з мережі LinkedIn, Twitter і MySpace, пропонував вкрадені дані облікових записів 200 мільйонів користувачів Yahoo за 3 біткоїни, (менше $ 2000) на чорному ринку, «TheRealDeal». Представник Verizon Communications, яка вирішила купити Yahoo! в липні 2016 року, заявив, що Verizon тільки стало відомо про порушення протягом останніх двох днів. Компанія Verizon запропонувала $4.83 млрд у липні 2016 року для основних власників Yahoo!.

Марісса Маєр, генеральний директор компанії Yahoo, було відомо про дані порушення, щонайменше, з липня 2016 року, але вона приховувала інформацію від інвесторів, регулюючих органів і Верізон до вересня. 9 вересня в Yahoo заявили що вони не знав ні про яке «порушення безпеки» або «втрати, крадіжки, несанкціонованого доступу або придбання» даних користувачів.

Декілька експертів, які вивчили питання, вважають, що порушення безпеки було найбільший подібний інцидентом в історії Інтернету.

Інші дійові особи, які мають доступ до даних Yahoo, і більше включають в себе Агентство Сполучених Штатів з національної безпеки (АНБ), який має доступ до даних компанії за допомогою програми спостереження PRISM, а також іншими методами. За аналогією з порушенням, АНБ і ЦПС таємно розбиті на основні ліній зв'язку, які з'єднують Yahoo і Google центрів обробки даних по всьому світу в MUSCULAR програмі Великої Британії і тим самим отримали можливість збору метаданих та контенту за власним бажанням від сотень мільйонів облікових записів користувачів.

Атрибуція та можлива мотивація

За даними Yahoo, несанкційоване проникнення до її інформаційних систем було здійснено зловмисниками «з підтримкою держави» і організація стверджує, що таких «вторгнень і крадіжок за державної підтримки суб'єктів стають все більш поширеним явищем в технологічній галузі». у той час як Yahoo не назвала конкретну країну, деякі експерти називають Китай та Росію.

Американські видання з посиланням на анонімні джерела в розвідувальних органах, наголосили на тому, що даний інцидент схожий на попередні кібератаки, відповідальність за які покладають на російський уряд. Yahoo в 2014 році, виявило невелику атаку «за участю 30 до 40 акаунтів», проведеної хакери, що імовірно «працюють від імені російського уряду», — повідомляє керівник Yahoo, тому що вона був запущена з комп'ютерів в цій країні. Компанія Yahoo повідомила про інцидент в ФБР в кінці 2014 року і повідомила постраждалих користувачів.

Шон Салліван, радник з питань безпеки в кібер-безпековій фірмі F-Secure заявляє, що як свого головного підозрюваного оголошує Китай і зазначає, що «не було ніяких минулих випадків, щоб постачальник послуг подібний до Yahoo був мішенню [з боку Росії]», чиї хакери, зазвичай, здійснюють цілеспрямовані атаки, в галузях, що мають важливе значення для їх економіки, таких як енергетичний сектор, а останнім часом до політики. У той час як «Китай любить всі види інформації» і «має ненаситний апетит для особистої інформації». Прикладом підтримання державою викрадення даних Китаєм є підозри в масовому викраденні даних 18 млн чоловік зі бази даних Офісу управління кадрами і атака на Google в 2010 році, що отримала назву операція «Аврора».

Інші експерти висловили сумнів у причетності державних кіберпідрозділів до атаки на Yahoo. На їхню думку, в такий спосіб компанія намагається приховати власну некомпетентість, адже стати жертвою кібератаки з боку державних або підтримуваних державою хакерів не так принизливо. старший науковий співробітник Кеннет Гірс компанії Comodo, однак, зазначає, що «Yahoo є стратегічним гравцем на світовій павутині, що робить його гарним і допустимим об'єктом для національної держави по збору і обробці інформації».

Компанія InfoArmor, що спеціалізується на послугах з кібербезпеки опублікувала доповідь, чиє ув'язнення оспорюється Yahoo на позиції, що держава-нація актор організував пограбування після перегляду невеликий зразок зламаних акаунтів. Згідно з повідомленням, порушення було працювати в Східно-Європейської злочинного угруповання, які пізніше продали весь зламані бази даних як мінімум три клієнта, в тому числі спонсоровані державою групи і з початку 2015 року більше не пропонують продати повну базу даних, але не прагне «взяти щось зі звалища через значні суми грошей» з діапазоном цін на основі значення цільової. Важко зрозуміти, хто головний геній злому може бути як хакери іноді надавати інформацію уряду спецслужби і пропонують свої послуги за наймом. Андрій Комаров, фірми головний розвідник розповів хакерів, що отримала назву Група e, є досвід у продажу крадених особистих даних в мережі були раніше пов'язані з порушеннями на LinkedIn, tumblr і Вконтакте. У компанії з'являється доступ до частини Yahoo в базі. Він успішно дешифрувати паролі на 8 з 10 Yahoo рахунків, наданих Уолл-Стріт Джорнал протягом дня, і за умови особистої інформації, пов'язаної з рахунками. За даними слідства, Група e був джерелом деяких баз даних продається двох хакерів, під назвою «Tessa88» і «спокій», які хакерська група «використовується […] домогтися дані». за даними InfoArmor, «Яху витоку даних, а також інших помітних експозицій, відкриває двері значні можливості для кибершпионаж і цільові атаки відбувається» і може бути ключем в кілька цільових атак проти американських державних службовців, в результаті яких після розкрита контакти постраждалих високопоставлених співробітників розвідувального співтовариства відбулося в жовтні 2015 року.

Хак 2012 року

Згідно з інтерв'ю проводове через зашифрований, анонімний обмін миттєвими повідомленнями з особою, яка продає рахунку в темній мережі, «Peace_of_mind», злам в 2012 році було зроблено за допомогою «команди росіян».

На питання про те, як він отримав ці дані і чому тільки зараз продає, «Peace_of_mind» відповідає:

Well, these breaches were shared between the team and used for our own purposes. During this time, some members started selling to other people. The people who we sold to [were] selective, not random or in public forums and such, but people who would use [the data] for their own purposes and not resell or trade. Although [after] long enough, certain individuals obtained the data and started to sell [it] in bulk ($100/100k accounts, etc.) in the public. After noticing this, I decided for myself to start making a little extra cash to start selling publicly, as well.

І чому команда не хотіла продавати всю колекцію раніше:

Це не вигідно, якщо дані оприлюднені. У нас було своє застосування і інші покупці. Крім того, покупці бажають, що цей тип даних був збережений в секреті як можна довше. Є багато [баз даних] не оприлюднені з цієї причини і вони використовуються протягом багатьох років.

І на питання, як йому вдалося заробити, продаючи дані в приватному порядку:

Ну, в основному дані використовуються для спаму. Існує багато грошей, щоб бути там, а [також] у продажу для приватних покупців, які шукають конкретні цілі. Як добре, пароль повторного використання —як видно останнім часом заголовки рахунок поглинання гучних людей. Багато хто просто не використовує різні паролі, що дозволяє складати списки на Netflix, PayPal, Amazon.com і т. д. продати оптом. (50к/100К/і т. д.)

Як онлайн чорний ринок сайт TheRealDeal був під розподілена відмова в обслуговуванні атаки (DDoS-атаки) станом на 22 2016, статус лістинг був невідомий.

Розслідування та наслідки

Порушення запропоновано два позови проти Yahoo!. У позові, поданому до окружного суду США по Південному округу штату Каліфорнія в Сан-Дієго, позивачі стверджують, що зламати викликала «вторгнення в особистих фінансових питаннях». В іншому позові, поданому до окружного суду США Північного округу штату Каліфорнія в Сан-Хосе, позивач стверджує, що Yahoo діяв з грубою необережністю у поводженні з і обліку порушень безпеки. Yahoo відмовився коментувати поточний судовий процес.

У листі до Yahoo головний виконавчий директор Марісса Маєр, шість сенаторів-демократів (Елізабет Воррен, Патрік Лехі, Ел Франкен, Річард Блюменталь, Рон Вайден і Ед Маркі) вимагали відповідей на коли Yahoo виявлені порушення, і чому це зайняло так багато часу, щоб розкрити для громадськості, називаючи часовий розрив між порушенням безпеки та її розкриття «неприйнятною».

Федеральне бюро розслідувань (ФБР) підтвердило, що розслідує справу.

Виконавчий директор компанії Verizon Communications Лоуелл Макадам заявив, що він не був шокований зламом — за його словами, «ми всі живемо в світі інтернету, питання не в тому, чи буде ваші дані зламано, а коли». Він залишив відкритою можливість переглянути попередню оцінку контракту в $4.83 млрд. Крейг Силлиман, Verizon в загальному адвокат сказав журналістам у Вашингтоні, що Verizon має «достатні підстави вважати, що вплив матеріалів» і що вони «дивляться на Yahoo, щоб продемонструвати […] повної віддачі». Репутація компанії постраждала в інтернеті в останні кілька місяців, за оцінками маркетингової компанії Spredfast: близько 90 відсотків Твіттері коментарі про Yahoo були негативними в жовтні в порівнянні з 68 % в серпні, перед новинах злому.

28 жовтня регулятор ЄС із захисту приватності інтернет-користувачів у листі до Yahoo! висловив побоювання з приводу викрадення даних користувачів 2014 року, а такожпро повідомлення про співпрацю компанії з розвідувальними органами США. Вони також попросили компанію надати вичерпну інформацію про інцидент, а також повідомити своїх користувачів про викрадення їхніх особистих даних та які це може мати для них загрози. Також вони закликали компанію до співпраці зі слідчими та регуляторними органами країн-членів ЄС стосовно цього інциденту.

Примітки

1. Perlroth, Nicole (22 вересня 2016). . The New York Times. Архів оригіналу за 22 вересня 2016. Процитовано 22 вересня 2016. 
2. . BBC News. 23 вересня 2016. Архів оригіналу за 23 вересня 2016. Процитовано 23 вересня 2016. 
3. Daniel AJ Sokolov (04.10.2017 ). . Heise Security. Архів оригіналу за 4 жовтня 2017. Процитовано 4 жовтня 2017. 
4. Brian Krebs (15 березня 2017). . Krebs on Security. Архів оригіналу за 4 жовтня 2017. Процитовано 4 жовтня 2017. 
5. . Міністерство юстиції США//Department of Justice. 28 листопада 2017. Архів оригіналу за 1 грудня 2017. Процитовано 30 листопада 2017. 
6. Tsukayama, Hayley; Timberg, Craig; Fung, Brian (22 вересня 2016). . Архів оригіналу за 22 вересня 2016. Процитовано 22 вересня 2016. 
7. Newcomb, Alyssa (22 вересня 2016). . NBC News. Архів оригіналу за 22 вересня 2016. Процитовано 22 вересня 2016. 
8. . Yahoo!. Архів оригіналу за 22 вересня 2016. Процитовано 23 вересня 2016. 
9. . The Washington Post. 22 вересня 2016. Архів оригіналу за 22 вересня 2016. Процитовано 22 вересня 2016. 
10. . The National. Архів оригіналу за 24 вересня 2016. Процитовано 25 вересня 2016. 
11. Weise, Elizabeth. . USA Today. Архів оригіналу за 24 вересня 2016. Процитовано 25 вересня 2016. 
12. Brown, Aaron. . Sunday Express. Архів оригіналу за 25 вересня 2016. Процитовано 25 вересня 2016. 
13. Isidore, Chris. . CNN. Архів оригіналу за 24 вересня 2016. Процитовано 25 вересня 2016. 
14. Joseph, Rebecca. . GlobalNews. Архів оригіналу за 24 вересня 2016. Процитовано 25 вересня 2016. 
15. Griffin, Andrew. . The Independent. Архів оригіналу за 25 вересня 2016. Процитовано 25 вересня 2016. 
16. Greenberg, Andy. . WIRED. Архів оригіналу за 23 вересня 2016. Процитовано 22 вересня 2016. 
17. Cox, Joseph. . Vice Motherboard. Архів оригіналу за 23 вересня 2016. Процитовано 22 вересня 2016. 
18. Szoldra, Paul. . Business Insider. Архів оригіналу за 28 вересня 2016. Процитовано 22 вересня 2016. 
19. Brian, Womack. . Bloomberg. Архів оригіналу за 23 вересня 2016. Процитовано 22 вересня 2016. 
20. Cox, Joseph. . Vice Motherboard. Архів оригіналу за 23 вересня 2016. Процитовано 25 вересня 2016. 
21. Larson, Selena (23 вересня 2016). . CNN. Архів оригіналу за 25 вересня 2016. Процитовано 25 вересня 2016. 
22. Taylor, Harriet (23 вересня 2016). . CNBC. Архів оригіналу за 21 жовтня 2016. Процитовано 1 листопада 2016. 
23. McMillan, Robert. . The Wall Street Journal. Архів оригіналу за 15 жовтня 2016. Процитовано 15 жовтня 2016. 
24. . Business Insider. Архів оригіналу за 25 жовтня 2016. Процитовано 15 жовтня 2016. 
25. Barton Gellman; Ashkan Soltani (30 жовтня 2013). . The Washington Post. Архів оригіналу за 6 квітня 2014. Процитовано 31 жовтня 2013. 
26. Barton Gellman; Todd Lindeman; Ashkan Soltani (30 жовтня 2013). . The Washington Post. Архів оригіналу за 31 жовтня 2013. Процитовано 31 жовтня 2013. 
27. Barton Gellman; Matt DeLong (30 жовтня 2013). . The Washington Post. Архів оригіналу за 29 грудня 2013. Процитовано 31 жовтня 2013. 
28. Peterson, Andrea (30 жовтня 2013). . The Washington Post. Архів оригіналу за 30 жовтня 2013. Процитовано 31 жовтня 2013. 
29. . The Washington Post. 30 жовтня 2013. Архів оригіналу за 31 жовтня 2013. Процитовано 31 жовтня 2013. 
30. Solon, Olivia. . The Guardian. Архів оригіналу за 18 жовтня 2016. Процитовано 25 вересня 2016. 
31. . The Wall Street Journal. Архів оригіналу за грудень 17, 2016. Процитовано 26 вересня 2016. 
32. McMillan, Robert. . The Wall Street Journal. Архів оригіналу за 10 листопада 2016. Процитовано 25 вересня 2016. 
33. Murgia, Madhumita. . Financial Times. Архів оригіналу за 25 вересня 2016. Процитовано 25 вересня 2016. 
34. Nakashima, Ellen. . The Washington Post. Архів оригіналу за 28 вересня 2016. Процитовано 25 вересня 2016. 
35. . Архів оригіналу за 18 жовтня 2016. Процитовано 15 жовтня 2016. 
36. . Fortune. Архів оригіналу за 22 жовтня 2016. Процитовано 15 жовтня 2016. 
37. Womack, Brian. . Bloomberg. Архів оригіналу за 18 жовтня 2016. Процитовано 15 жовтня 2016. 
38. . leahy.senate.gov. Архів оригіналу за 3 жовтня 2016. Процитовано 30 вересня 2016. 
39. Fisher, Dennis. . OnTheWire. Архів оригіналу за 2 жовтня 2016. Процитовано 30 вересня 2016. 
40. Kuchler, Hannah. US senators demand answers from Yahoo. The Financial Times. Процитовано 30 вересня 2016. 
41. . The Wall Street Journal. Архів оригіналу за 14 жовтня 2016. Процитовано 15 жовтня 2016. 
42. . The New York Times. Архів оригіналу за 14 жовтня 2016. Процитовано 15 жовтня 2016. 
43. Julia Fioretti, Susan Fenton, Mark Potter (28 жовтня 2016). . Reuters. Архів оригіналу за 31 жовтня 2016. Процитовано 1 листопада 2016. 

Див. також

• Інформаційна безпека
• Перелік кібератак
• Багатофакторна автентифікація

Посилання

• Yahoo's Account Security Issue FAQs [ 24 вересня 2016 у Wayback Machine.]