Yahoo Cho Biết Tài Khoản Người Dùng Có Thể Bị Xâm Nhập Mà Không Cần Mật Mã

Khoảng giữa tháng 02/2017, Yahoo công bố thông tin với người dùng rằng các hacker có thể đã xâm nhập vào tài khoản của họ, sử dụng một loại cookie giả mạo để hội nhập mà không cần dùng mật mã. Hiện chưa thể rõ lý do khiến Yahoo đưa ra thông báo, trong khi vụ việc hack đã diễn ra từ lâu.

Theo trang CNET, việc tấn công đã được thông báo vào tháng 09/2016, nhưng cộng đồng Internet cũng như người dùng đã xem nhẹ và bỏ qua, nhưng vụ việc mới được Yahoo công bố thật sự là vụ xâm nhập lớn nhất trong lịch sử.

Yahoo cho biết đã tiến hành điều tra và nhận thấy thủ phạm đứng đằng sau vụ tấn công bằng cookie có liên hệ mật thiết với phía chính phủ của một quốc gia nào đó, và đã gây ra một số vụ hack khác của Yahoo.

Cookie là những tệp tin lưu trữ thông tin cá nhân của người dùng cho trình duyệt, giúp người dùng không phải nhập những thông tin đó lại lần nữa. Vào tháng 09/2016, Yahoo đã thông báo rằng các hacker đã tìm ra cách để tấn công và qua mặt các cookie của công ty, khiến hầu như toàn bộ người dùng của Yahoo có nguy cơ bị lộ dữ liệu.

Đại diện Yahoo cho biết: “Như chúng tôi đã thông báo trước đó, các điều tra viên của chúng tôi đã tìm ra sự hiện diện của các cookie giả mạo, khiến hacker có thể truy cập vào tài khoản của người dùng mà không cần mật mã. Hiện Yahoo đang tiến hành thông báo đến toàn bộ các người dùng bị ảnh hưởng, và chúng tôi đã vô hiệu hóa các cookie giả mạo để chúng không thể sử dụng được nữa”