Yahoo! утечка данных
В 2013 и 2014 годах американская компания Yahoo , предоставляющая веб-услуги , подверглась двум крупнейшим за всю историю утечкам данных. Хотя Yahoo знала об этом, ни об одном из нарушений не сообщалось публично до сентября 2016 года.
Утечка данных 2013 года произошла на серверах Yahoo в августе 2013 года и затронула все три миллиарда учетных записей пользователей. Взлом 2014 года затронул более 500 миллионов учетных записей пользователей. Оба нарушения считаются крупнейшими из когда-либо обнаруженных и включали имена, адреса электронной почты, номера телефонов, даты рождения и контрольные вопросы — как в зашифрованном, так и в незашифрованном виде. Когда Yahoo обнародовала информацию о нарушениях в 2016 году, они признали, что им известно о втором вторжении с 2014 года.
Эти инциденты привели к предъявлению обвинений четырем лицам, связанным с последним нарушением, в том числе канадскому хакеру Кариму Баратову, который был приговорен к пяти годам тюремного заключения, а также вызвал широкую критику Yahoo за задержку с ответом. Последствия включали урегулирование коллективного иска на сумму 117,5 миллионов долларов США, штраф в размере 35 миллионов долларов США от Комиссии по ценным бумагам и биржам США , проверку Конгрессом США и осложнения при компанией Verizon Communication приобретении Yahoo в 2017 году.
Август 2013 г.: нарушение
[ редактировать ]
Первая утечка данных произошла на серверах Yahoo в августе 2013 года. [1] и затронул все три миллиарда учетных записей пользователей. [2] [3] Yahoo объявила о взломе 14 декабря 2016 года. [4] Марисса Майер , которая была генеральным директором Yahoo на момент взлома, свидетельствовала перед Конгрессом в 2017 году, что Yahoo не смогла определить, кто совершил взлом в 2013 году. [5]
Начало 2014 года: культура безопасности в Yahoo
[ редактировать ]назвал Yahoo Через год после того, как в 2013 году американский информатор Эдвард Сноуден частой мишенью для спонсируемых государством хакеров, компания наняла специального директора по информационной безопасности Алекса Стамоса . Хотя прием Стамоса был оценен экспертами в области технологий как демонстрация стремления Yahoo к повышению безопасности, генеральный директор Yahoo Марисса Майер, как сообщается, отказала Стамосу и его команде безопасности в достаточных средствах для реализации рекомендованных ими мер безопасности, и он покинул компанию к 2015 году. [4]
Конец 2014 года: нарушение
[ редактировать ]В ноябре или декабре 2014 года хакер, которым Министерство юстиции США считало гражданина России Алексея Белана , скопировал на компьютер, находящийся под его контролем, резервную копию базы данных учетных записей пользователей Yahoo, содержащую данные о более чем 500 миллионах учетных записей, созданную в ноябре 2014 года. [6] База данных учетных записей пользователей включала данные из более чем 500 миллионов учетных записей пользователей, включая имена учетных записей, адреса электронной почты, номера телефонов, даты рождения, хешированные пароли и, в некоторых случаях, зашифрованные или незашифрованные контрольные вопросы и ответы с помощью управляемых веб-файлов cookie . [7] [8] [9] В большинстве паролей Yahoo использовался алгоритм хеширования bcrypt , который считается трудным для взлома, а в остальных использовался старый алгоритм MD5 , который можно взломать довольно быстро. [10]
С октября 2014 года по ноябрь 2016 года Белан и как минимум два связанных с ним хакера получали доступ к информации и содержимому учетной записи пользователя для различных незаконных действий, включая поиск в электронных письмах кодов подарочных сертификатов, преднамеренное нацеливание на учетные записи лиц, представляющих интерес, улучшение поискового рейтинга компании, в которых они были заинтересованы, и использовали данные Yahoo для взлома учетных записей на других платформах, таких как Gmail . [6] В рамках этого процесса хакеры привлекли канадского хакера Карима Баратова для взлома аккаунтов на других платформах. [11] [12]
Июль 2016 г. — октябрь 2017 г.: публичное раскрытие информации.
[ редактировать ]В июне 2016 года сообщалось, что имена учетных записей и пароли примерно для 200 миллионов учетных записей Yahoo были выставлены на продажу на даркнет-маркета площадке TheRealDeal . [13] Yahoo заявила, что знает об этих данных и оценивает их, предупредив пользователей о ситуации, но на тот момент не сбрасывала пароли учетных записей. [13]
Yahoo официально сообщила общественности о взломе в 2014 году 22 сентября 2016 года. Действия Yahoo по борьбе с взломом включали в себя аннулирование незашифрованных секретных вопросов и ответов, а также обращение к потенциально затронутым пользователям сменить свои пароли. [14] Yahoo также заявила, что нет никаких доказательств того, что злоумышленники все еще находились в системе и что атака спонсировалась государством. [14] Федеральное бюро расследований (ФБР) подтвердило, что расследует этот вопрос. [15] The Wall Street Journal сообщила, что охранная фирма, имевшая доступ к части базы данных Yahoo, полагала, что злоумышленники действовали преступно по своей природе, а не спонсировались государством, и что база данных неоднократно продавалась. [16]
В своем заявлении Комиссии по ценным бумагам и биржам США (SEC) в ноябре 2016 года Yahoo сообщила, что им было известно о вторжении в ее сеть в 2014 году, но они не понимали масштабов нарушения, пока не начали расследование отдельного инцидента с утечкой данных вокруг Июль 2016. [17] [18] В предыдущем заявлении Yahoo в SEC от 9 сентября, еще до объявления о взломе, говорилось, что компании не известно о каких-либо «нарушениях безопасности» или «потере, краже, несанкционированном доступе или приобретении» пользовательских данных. [19] В ноябрьском документе отмечалось, что компания считает, что одна из утечек данных произошла посредством атаки на основе файлов cookie , которая позволяла хакерам аутентифицироваться под любым другим пользователем без его пароля. [17] [20] [21] (В отчете SEC в 2017 году компания Yahoo сообщила, что в течение 2015 и 2016 годов с помощью этой атаки на основе файлов cookie было получено доступ к 32 миллионам учетных записей. [22] )
В декабре 2016 года Yahoo сообщила о взломе, произошедшем в 2013 году, и о том, что был скомпрометирован один миллиард учетных записей пользователей. [23] Почти год спустя, в октябре 2017 года, они пересмотрели эту оценку и сообщили, что все три миллиарда учетных записей Yahoo были скомпрометированы в результате взлома. [23]
Внутренняя проверка ситуации Yahoo показала, что Майер и другие ключевые руководители знали о вторжениях, но не проинформировали компанию и не предприняли шагов для предотвращения дальнейших нарушений. Проверка привела к отставке главного юрисконсульта компании Рональда С. Белла к марту 2017 года, а выплата Майеру компенсации и бонуса в размере 12 миллионов долларов за 2016 и 2017 годы были отменены. [24]
Обвинение
[ редактировать ]
15 марта 2017 года ФБР предъявило обвинения четырем мужчинам в нарушении, совершенном в 2014 году, в том числе двое работали на Федеральную службу безопасности (ФСБ) России. В своем заявлении ФБР заявило: «Рассматриваемое преступное поведение, осуществляемое и иным образом поддерживаемое сотрудниками подразделения ФСБ, которое служит контактным лицом ФБР в Москве по вопросам киберпреступности, выходит за рамки дозволенного». [25]
В число обвиняемых входят хакер Алексей Белан, который входил в список десяти самых разыскиваемых преступников ФБР , агенты ФСБ Дмитрий Докучаев и Игорь Сечин, которых ФБР обвинило в том, что они платили Белану и другим хакерам за проведение взлома, а также канадский хакер Карим Баратов. ФБР заявило, что Докучаев и Сущин заплатили Кариму Баратову за использование данных, полученных в результате взлома Yahoo, для взлома примерно 80 аккаунтов конкретных целей, не принадлежащих Yahoo. [26] Российские официальные лица отрицают свою причастность. [27] [28]
Баратов, единственный арестованный, был экстрадирован в США в августе 2017 года. [29] Он признал себя виновным, признав, что взломал как минимум 80 учетных записей электронной почты от имени российских контактов. Ему было предъявлено обвинение по девяти пунктам обвинения в хакерстве, и в мае 2018 года он был приговорен к 5 годам тюремного заключения и выплате 2,25 миллиона долларов и возмещению ущерба своим жертвам. [30] В его мемуарах, опубликованных в 2023 году, описывается вечеринка, финансируемая за счет взлома учетных записей электронной почты тысяч людей. [31]
Реакции и критика
[ редактировать ]Задержка Yahoo в обнаружении и сообщении об этих нарушениях, а также в реализации улучшенных функций безопасности подверглась резкой критике на всех уровнях. [32]
Сделка с Verizon Communications
[ редактировать ]До объявления о нарушениях Verizon Communications вступила в переговоры и получила разрешение на покупку части активов Yahoo за 4,8 миллиарда долларов, при этом сделка должна была быть закрыта в марте 2017 года. [33] Yahoo сообщила Verizon о взломе в 2014 году только за два дня до сентябрьского объявления Yahoo. [15] Генеральный директор Verizon Лоуэлл Макадам сказал, что он не был шокирован взломом, заявив, что «мы все живем в мире Интернета, и вопрос не в том, будут ли вас взломаны, а в том, когда вы будете взломаны». [34] В феврале 2017 года Verizon и Yahoo объявили, что сделка продолжится, но цена продажи снизится на 350 миллионов долларов до 4,48 миллиарда долларов. [35] Сделка официально закрылась по этой цене в июне 2017 года, после чего Майер ушел с поста генерального директора. [36] Verizon и Yahoo согласились совместно разделить текущие расходы на правительственное расследование нарушений в соответствии с этим новым условием. [37] Компания Yahoo, которая все еще владела недвижимостью, не купленной Verizon, была переименована в Altaba в июне 2017 года. [38] Поскольку Altaba была первоначальной компанией, именно Altaba позднее подверглась штрафу в размере 35 миллионов долларов от SEC, а не Verizon. [39]
Правительство США
[ редактировать ]В письме Майеру шесть сенаторов США ( Элизабет Уоррен , Патрик Лихи , Эл Франкен , Ричард Блюменталь , Рон Уайден и Эд Марки ) потребовали ответов о том, когда Yahoo обнаружила последнее нарушение в 2014 году и почему потребовалось так много времени, чтобы раскрыть его общественности, назвав временной интервал между нарушением безопасности и его раскрытием «неприемлемым». [40] [41] [42] 26 сентября 2016 года сенатор Марк Уорнер обратился в Комиссию по ценным бумагам и биржам США (SEC) с просьбой расследовать, выполнили ли Yahoo и ее высшие руководители свои обязательства в соответствии с федеральными законами о ценных бумагах, чтобы должным образом раскрыть атаку. В 2017 году SEC объявила о штрафе в размере 35 миллионов долларов против Альтабы за несвоевременное раскрытие информации о нарушении, произошедшем в 2014 году. [43] [44]
Коллективные иски
[ редактировать ]В ноябре 2016 года сообщалось, что против Yahoo было подано 23 иска, связанных с взломом в конце 2014 года. [18] В одном иске, поданном в Окружной суд США Южного округа Калифорнии в Сан-Диего , истцы утверждали, что взлом вызвал «вторжение в личные финансовые вопросы». [45]
Пять из этих 23 дел в начале декабря 2016 года были объединены в один иск. [46] [47] Позже в дело были внесены поправки, включившие обновленную информацию о нарушении после объявления Yahoo о взломе в августе 2013 года. [48] Прежде чем судебное разбирательство могло начаться, Verizon и Altaba согласились разделить стоимость урегулирования в размере 50 миллионов долларов США в октябре 2018 года с участниками коллективного иска (всего около 200 миллионов пользователей), а также предоставить два года бесплатного кредитного мониторинга. [49] Судья отклонил предложение об урегулировании спора, поставив под сомнение отсутствие прозрачности деталей урегулирования, а также высокие затраты, возмещенные адвокатами в результате урегулирования. [50] Yahoo согласилась выплатить 117,5 миллионов долларов в апреле 2019 года, снова предлагая пострадавшим пользователям кредитный мониторинг и денежные выплаты, которые зависели от количества респондентов в классе. [51]
Международный
[ редактировать ]Иностранные правительства также выразили обеспокоенность по поводу нескольких утечек данных. европейского регулятора конфиденциальности В октябре 2016 года рабочая группа по защите данных по статье 29 в письме в Yahoo выразила обеспокоенность по поводу утечки данных в 2014 году, а также обвинения в том, что компания создала систему, которая сканировала входящие электронные письма клиентов по запросу разведывательных служб США. [52] [53] Они попросили Yahoo сообщить обо всех аспектах утечки данных властям Европейского Союза, уведомить пострадавших пользователей о «негативных последствиях» и сотрудничать со всеми «предстоящими запросами и/или расследованиями национальных органов по защите данных». [54] Ирландии Комиссар по защите данных (ведущий европейский регулятор по вопросам конфиденциальности Yahoo, поскольку европейская штаб-квартира Yahoo находится в Дублине) расследовал нарушение и опубликовал заявление о том, что «надзор Yahoo за операциями по обработке данных, выполняемыми ее обработчиком данных, не соответствует стандарту». требуемого законодательством ЕС о защите данных» и что «Yahoo не предприняла достаточных разумных шагов для обеспечения того, чтобы привлеченный ею обработчик данных соблюдал соответствующие технические меры безопасности и организационные меры, как того требует закон о защите данных», хотя штраф не был наложен. [55] Германии Федеральное управление информационной безопасности раскритиковало Yahoo после объявления в декабре 2016 года, заявив, что «безопасность не является иностранной концепцией», и предупредило правительство и других немецких пользователей искать решения для электронной почты и Интернета у компаний с лучшими подходами к обеспечению безопасности. [56]
Ссылки
[ редактировать ]- ^ Гоэл, Винду (14 декабря 2016 г.). «Yahoo заявляет, что 1 миллиард учетных записей пользователей был взломан» . Нью-Йорк Таймс . Архивировано из оригинала 14 декабря 2016 года . Проверено 14 декабря 2016 г.
- ^ Макмиллан, Роберт; Натсон, Райан (3 октября 2017 г.). «Yahoo утроила оценку взломанных аккаунтов до 3» . Уолл Стрит Джорнал . Архивировано из оригинала 26 января 2021 года . Проверено 3 октября 2017 г.
- ^ Хазелтон, Тодд (3 октября 2017 г.). «Yahoo только что сообщила, что атаке 2013 года подверглись все аккаунты — всего 3 миллиарда» . CNBC . Архивировано из оригинала 3 октября 2017 года . Проверено 3 октября 2017 г.
- ^ Перейти обратно: а б Траутман, Лоуренс Дж.; Ормерод, Питер (9 февраля 2017 г.). «Стандарты кибербезопасности корпоративных директоров и должностных лиц: утечка данных Yahoo» . Обзор права американского университета . 66 : 1231. дои : 10.2139/ssrn.2883607 . Проверено 1 мая 2024 г.
- ^ Шабад, Ребекка (8 ноября 2017 г.). «Взлом Yahoo, слушание по делу об утечке данных Equifax: Ричард Смит и Марисса Майер дадут показания в сенатском комитете по торговле» . www.cbsnews.com . Проверено 26 марта 2024 г.
- ^ Перейти обратно: а б Министерство юстиции США. «Обвинение» . Министерство юстиции . Проверено 26 марта 2024 г.
- ^ Ньюкомб, Алисса (22 сентября 2016 г.). «Yahoo утверждает, что «спонсируемый государством актер» взломал 500 миллионов аккаунтов» . Новости Эн-Би-Си. Архивировано из оригинала 22 сентября 2016 года . Проверено 22 сентября 2016 г.
- ^ «Часто задаваемые вопросы по вопросам безопасности учетной записи» . Яху!. Архивировано из оригинала 22 сентября 2016 года . Проверено 23 сентября 2016 г.
- ^ Шанкар, Нитья и Зариф Мохаммед. «Выживание после утечки данных: анализ нескольких практических примеров». Журнал сравнительного международного менеджмента 23.1 (2020): 35–54. Веб.
- ^ Гудин, Дэн (22 сентября 2016 г.). «Yahoo сообщает, что хакеры, спонсируемые государством, взломали полмиллиарда учетных записей» . Арс Техника . Архивировано из оригинала 15 декабря 2016 года . Проверено 15 декабря 2016 г.
- ^ Перлрот, Николь; Гоэл, Винду (28 сентября 2016 г.). «Защита от хакеров отошла на второй план в Yahoo, говорят инсайдеры» . Нью-Йорк Таймс . Архивировано из оригинала 15 декабря 2016 года . Проверено 15 декабря 2016 г.
- ^ Шанкар, Нитья; Мохаммед, Зариф (2020). «Выживание после утечки данных: анализ многочисленных примеров» . Журнал сравнительного международного менеджмента . 23 : 35–54. дои : 10.7202/1071508ar .
- ^ Перейти обратно: а б Кокс, Джозеф (1 августа 2016 г.). «Осведомленный» хакер Yahoo рекламирует 200 миллионов предполагаемых аккаунтов в даркнете» . Порок . Архивировано из оригинала 15 декабря 2016 года . Проверено 16 декабря 2016 г.
- ^ Перейти обратно: а б «Важное сообщение для пользователей Yahoo о безопасности» . www.businesswire.com . 22 сентября 2016 года . Проверено 26 марта 2024 г.
- ^ Перейти обратно: а б «Государственные» хакеры Yahoo украли данные 500 миллионов пользователей» . Новости Би-би-си . 23 сентября 2016 года. Архивировано из оригинала 23 сентября 2016 года . Проверено 23 сентября 2016 г.
- ^ Макмиллан, Роберт. «Хакеры Yahoo были преступниками, а не спонсируемыми государством, утверждает охранная фирма» . ВСЖ . Проверено 27 мая 2024 г.
- ^ Перейти обратно: а б «Yahoo обнаружила хакерскую атаку, приведшую к серьезной утечке данных, за два года до того, как это было раскрыто» . Вашингтон Пост . Архивировано из оригинала 11 ноября 2016 года . Проверено 10 ноября 2016 г.
- ^ Перейти обратно: а б Гоэл, Винду (10 ноября 2016 г.). «Сотрудники Yahoo знали в 2014 году о хакерской атаке, спонсируемой государством» . Нью-Йорк Таймс . Архивировано из оригинала 10 ноября 2016 года . Проверено 10 ноября 2016 г.
- ^ Макмиллан, Роберт. «Хакеры Yahoo были преступниками, а не спонсируемыми государством, утверждает охранная фирма» . ВСЖ . Уолл Стрит Джорнал. Архивировано из оригинала 15 октября 2016 года . Проверено 15 октября 2016 г.
- ^ «Yahoo знала о взломе, поддерживаемом государством, в 2014 году» . Новости Би-би-си . 10 ноября 2016 года. Архивировано из оригинала 10 ноября 2016 года . Проверено 10 ноября 2016 г.
- ^ Ваас, Лиза (11 ноября 2016 г.). «Сотрудники Yahoo знали, что их взломали два года назад» . Голая охрана. Архивировано из оригинала 17 декабря 2016 года . Проверено 12 декабря 2016 г.
- ^ Лоулер, Ричард (1 марта 2017 г.). «Хакеры Yahoo получили доступ к 32 миллионам учетных записей с помощью поддельных файлов cookie» . Engadget . Архивировано из оригинала 2 марта 2017 года . Проверено 1 марта 2017 г.
- ^ Перейти обратно: а б Руше, Доминик (3 октября 2017 г.). «Yahoo заявляет, что все ее 3 миллиарда учетных записей пострадали от взлома в 2013 году» . Хранитель . ISSN 0261-3077 . Проверено 26 марта 2024 г.
- ^ Гоэл, Винду (1 марта 2017 г.). «Главный юрист Yahoo уходит в отставку, а генеральный директор Марисса Майер теряет бонус из-за взлома» . Нью-Йорк Таймс . Архивировано из оригинала 16 марта 2017 года . Проверено 15 марта 2017 г.
- ^ Гоэл, Винду (15 марта 2017 г.). «За взломом Yahoo, заявляют в США, стоят российские агенты» . Нью-Йорк Таймс . Архивировано из оригинала 16 марта 2017 года . Проверено 15 марта 2017 г.
- ^ Рэймонд, Нейт (24 ноября 2017 г.). «Канадец, обвиненный в деле о взломе Yahoo, признал себя виновным в США» Reuters . Архивировано из оригинала 26 ноября 2017 года . Проверено 27 ноября 2017 г.
- ^ Брага, Мэтью (17 марта 2017 г.). «Вот как ФБР утверждает, что российские хакеры украли секреты учетной записи Yahoo» . Новости ЦБК . Проверено 1 мая 2024 г.
Используя различные методы обхода мер безопасности, хакеры получили доступ к множеству учетных записей электронной почты.
- ^ Экель, Майк; Шрек, Карл (18 марта 2017 г.). «Офицер ФСБ под прикрытием, обвиненный США, работал на Московский инвестиционный банк» . Радио Свободная Европа/Радио Свобода . Проверено 1 мая 2024 г.
- ^ Беннетт, Келли. «Карим Баратов, предполагаемый хакер Yahoo, не признает себя виновным в суде США» .
- ^ Мун, Мариэлла (30 мая 2018 г.). «Злоумышленник, причастный к взлому Yahoo в 2014 году, получил пять лет тюрьмы» . Engadget . Архивировано из оригинала 31 мая 2018 года . Проверено 30 мая 2018 г.
- ^ Баратов, Карим (2023). Disconnected: Мемуары хакера Yahoo . Проверено 26 марта 2024 г.
- ^ «Почему проблемы безопасности Yahoo — это история слишком малого и слишком позднего» . Рейтер . 19 декабря 2016. Архивировано из оригинала 19 декабря 2016 года . Проверено 19 декабря 2016 г.
- ^ Ларсон, Селена (23 сентября 2016 г.). «Yahoo столкнулась с судебными исками из-за массовой утечки данных» . CNN . Архивировано из оригинала 25 сентября 2016 года . Проверено 25 сентября 2016 г.
- ^ Натсон, Райан; Уэллс, Джорджия (10 октября 2016 г.). «Генеральный директор Verizon заявляет, что оценивает, имел ли взлом Yahoo «существенное воздействие» » . Уолл Стрит Джорнал . ПроКвест 1827509919 . Архивировано из оригинала 22 февраля 2017 года . Проверено 23 марта 2023 г.
- ^ «Утечка данных Yahoo: что произошло на самом деле?» . БПБ онлайн . Архивировано из оригинала 28 апреля 2021 года . Проверено 28 апреля 2021 г.
- ^ «Verizon закрывает сделку с Yahoo, Майер уходит в отставку» . Рейтер . 14 июня 2017 года. Архивировано из оригинала 13 июня 2017 года . Проверено 14 июня 2017 г.
- ^ «Verizon пересматривает сделку с Yahoo до $4,48 млрд» . Рейтер . 21 февраля 2017. Архивировано из оригинала 22 февраля 2017 года . Проверено 21 февраля 2017 г. - через CNBC .
- ^ Ла Моника, Пол (19 июня 2017 г.). «Прощай, Yahoo. Привет… Альтаба?» . CNN . Архивировано из оригинала 13 апреля 2018 года . Проверено 24 апреля 2018 г.
- ^ Кастренакес, Якоб (10 января 2017 г.). «Yahoo на самом деле не исчезнет (по крайней мере, пока)» . Грань . Проверено 2 апреля 2024 г.
- ^ «Письмо Мариссе Майер, подписанное 6 сенаторами» (PDF) . leahy.senate.gov . Архивировано (PDF) из оригинала 3 октября 2016 г. Проверено 30 сентября 2016 г.
- ^ Фишер, Деннис (28 сентября 2016 г.). «Сенаторы требуют от Майера ответов по поводу утечки данных Yahoo» . OnTheWire. Архивировано из оригинала 2 октября 2016 года . Проверено 30 сентября 2016 г.
- ^ Кюхлер, Ханна (27 сентября 2016 г.). «Сенаторы США требуют ответов от Yahoo» . Файнэншл Таймс . Архивировано из оригинала 23 марта 2023 года . Проверено 30 сентября 2016 г.
- ^ Кастренакес, Якоб (24 апреля 2018 г.). «Комиссия по ценным бумагам и биржам (SEC) наложила штраф в размере 35 миллионов долларов из-за того, что Yahoo не сообщила об утечке данных» . Грань . Архивировано из оригинала 24 апреля 2018 года . Проверено 24 апреля 2018 г.
- ^ Мерль, Рене (23 октября 2021 г.). «Yahoo оштрафована на 35 миллионов долларов за сокрытие информации о кибернарушениях» . Вашингтон Пост . ISSN 0190-8286 . Проверено 2 апреля 2024 г.
- ^ Ларсон, Селена (23 сентября 2016 г.). «Yahoo столкнулась с судебными исками из-за массовой утечки данных» . CNNMoney . Проверено 27 мая 2024 г.
- ^ Барон, Итан (8 декабря 2016 г.). «Коллективные иски Yahoo по поводу утечки данных объединены в федеральном суде Сан-Хосе» . Силиконовый бит . Архивировано из оригинала 11 декабря 2016 года . Проверено 15 декабря 2016 г.
- ^ Стемпель, Джонатан (31 августа 2017 г.). «Yahoo должна предстать перед судом со стороны жертв утечки данных: американский судья» . Рейтер . Архивировано из оригинала 1 сентября 2017 года . Проверено 31 августа 2017 г.
- ^ Стемпель, Джонатан (12 марта 2018 г.). «Жертвы утечки данных могут подать в суд на Yahoo в США: судья» . Рейтер . Архивировано из оригинала 12 марта 2018 года . Проверено 12 марта 2018 г.
- ^ Лидтке, Михаэль (23 октября 2018 г.). «Yahoo заплатит 50 миллионов долларов и другие расходы за массовое нарушение безопасности» . Новости АВС . Архивировано из оригинала 23 октября 2018 года . Проверено 23 октября 2018 г.
- ^ Фингас, Джон (29 января 2019 г.). «Судья отклоняет предложенное Yahoo соглашение по поводу утечки данных» . Engadget . Архивировано из оригинала 29 января 2019 года . Проверено 29 января 2019 г.
- ^ Бродкин, Джон (10 апреля 2019 г.). «Yahoo пытается устранить утечку данных на 3 миллиарда счетов, выплатив 118 миллионов долларов» . Арс Техника . Архивировано из оригинала 1 октября 2019 года . Проверено 1 октября 2019 г.
- ^ «Письмо Рабочей группы по защите данных ARTICLE 29 Yahoo!» (PDF) . Архивировано (PDF) из оригинала 4 ноября 2016 г. Проверено 2 ноября 2016 г.
- ^ Дроздяк, Наталья (28 октября 2016 г.). «ЕС выпустил предупреждение о защите данных для WhatsApp и Yahoo» . Уолл Стрит Джорнал . ПроКвест 1833042031 . Архивировано из оригинала 4 января 2017 года . Проверено 23 марта 2023 г.
- ^ Фиоретти, Джулия (28 октября 2016 г.). «Службы защиты данных ЕС предупреждают WhatsApp и Yahoo о конфиденциальности» . Рейтер . Архивировано из оригинала 29 октября 2016 года . Проверено 29 октября 2016 г.
- ^ «Комиссия по защите данных» . Комиссия по защите данных . Проверено 27 мая 2024 г.
- ^ «Германия критикует Yahoo за практику кибербезопасности» . Рейтер . 15 декабря 2016 года. Архивировано из оригинала 16 декабря 2016 года . Проверено 15 декабря 2016 г.
