15 декабря. (Dow Jones). Еще одна обнаруженная утечка данных затронула персональные данные более 1 млрд пользователей Yahoo, сообщила компания. Эта утечка превзошла по масштабам другую недавно раскрытую хакерскую атаку и угрожает запланированному Verizon Communications Inc. приобретению интернет-компании.
Утечка 2013 года была отдельным инцидентом и по масштабам вдвое превзошла утечку 2014 года, о которой Yahoo Inc. сообщила ранее в этом году и которую называли крупнейшей в истории кражей персональных данных.
Неизвестные хакеры проникли в сеть Yahoo в августе 2013 года и украли данные, в том числе имена, адреса электронной почты, телефонные номера, даты рождения и пароли, сообщила компания. По мнению Yahoo, этот инцидент не связан с атакой 2014 года, и эти хакеры больше не присутствуют в ее корпоративной сети.
Эта информация может представлять риск для приобретения Verizon основного интернет-бизнеса Yahoo за 4,83 млрд долларов – сделки, анонсированной в июле, закрытие которой ожидается в начале 2017 года. В октябре Verizon указала, что может счесть утечку 2014 года существенным событием, позволяющим ей изменить условия сделки.
Компании обсуждали последствия этой первой утечки, когда была обнаружена вторая. Verizon узнала о ней в течение последних нескольких недель, сообщил информированный источник. Компания пока не ограничена в своих возможностях и в т. ч. может снова обсудить цену сделки или отказаться от нее, сообщил источник.
"Мы оценим эту ситуацию, пока Yahoo продолжает свое расследование", - указала Verizon в среду. "Мы изучим влияние этого нового события, прежде чем сделать какие-либо финансовые выводы", - добавила она.
Представитель Yahoo заявил, что компания уверена в своей стоимости и не отказывается от своих планов интеграции. "Мы поддерживаем контакт с руководством Verizon в ходе этого расследования", - отметил он.
Стороны были близки к соглашению, указали источники, но после раскрытия второй, более крупной утечки оно оказалось под вопросом. Теперь Verizon снова будет оценки количества затронутых пользователей и влияния на общую стоимость компании.
Yahoo точно не знает, какое количество данных было затронуто в ходе этих двух инцидентов, так как данные 1 млрд пользователей, украденные в 2013 году, были, вероятно, частично вновь украдены в 2014 году, указал представитель компании. Yahoo узнала об утечке 2013 года в ноябре, когда правоохранители представили компании "данные, которые, по словам третьей стороны, являются данными Yahoo".
Как отметила Yahoo, взлом 2014 года был осуществлен спонсировавшимся неким государством хакером, но неизвестно, кто стоял за инцидентом 2013 года.
Кроме того, Yahoo, которая ранее сообщила, что внешние эксперты-криминалисты расследуют создание сфальсифицированных файлов, позволяющих хакерам получать доступ к аккаунтам пользователей без пароля, заявила в среду, что, по ее мнению, неавторизованная третья сторона получила доступ к собственному коду компании, чтобы узнать, как создать такие файлы.
Yahoo уведомляет об этом владельцев затронутых аккаунтов и сделала недействительными эти файлы.
Акции компании упали более чем на 2% до 39,91 доллара после закрытия регулярной сессии.
