Yahoo zal naar verwachting een enorm datalek bevestigen, dat gevolgen heeft voor honderden miljoenen gebruikers
Een hacker genaamd Peace brengt chaos bij de internetgigant, terwijl de verkoop aan Verizon in behandeling is.
Dit verhaal maakt deel uit van een groep verhalen genaamd 
Ontdekken en uitleggen hoe onze digitale wereld verandert - en ons verandert.
Yahoo is klaar om een massale datalek van zijn service te bevestigen, volgens verschillende bronnen die dicht bij de situatie staan. Het bedrijf werd het slachtoffer van een hack die honderden miljoenen gebruikersaccounts heeft blootgelegd.
Hoewel bronnen niet specifiek waren over de omvang van de inbreuk, merkten ze op dat het wijdverbreid en ernstig is, aangezien de kans bestaat op overheidsonderzoeken en juridische stappen in verband met de inbreuk.
Eerder deze zomer zei Yahoo dat het een datalek aan het onderzoeken was waarbij hackers beweerden toegang te hebben tot 200 miljoen gebruikersaccounts en één deze online verkocht. Zo erg is het, zegt een bron. Erger nog, echt.
De aankondiging, die naar verwachting deze week zal komen, heeft mogelijk grotere gevolgen voor de verkoop van Yahoo's core business van $ 4,8 miljard, die de kern vormt van deze hack, aan Verizon. De omvang van de aansprakelijkheid kan de nieuwe eigenaren onnoemelijke hoofdpijn bezorgen. Aandeelhouders maken zich waarschijnlijk zorgen dat dit kan leiden tot een aanpassing van de prijs van de transactie.
Die deal wordt nu bijna voltooid, maar de bedrijven kunnen niet worden geïntegreerd totdat ze zijn goedgekeurd door een aantal regelgevende instanties en door aandeelhouders van Yahoo. Vertegenwoordigers van Verizon en Yahoo zijn onlangs bijeengekomen om de Yahoo-activiteiten te beoordelen, zodat de overname soepel zou verlopen zodra deze is voltooid.
Maar er is niets soepels aan deze hack, zeiden bronnen, die werd bekend in augustus toen een beruchte cybercrimineel genaamd Peace op een website beweerde dat hij vanaf 2012 inloggegevens van 200 miljoen Yahoo-gebruikers op het dark web verkocht voor iets meer dan $ 1.800. De gegevens bevatten naar verluidt gebruikersnamen, gemakkelijk te ontcijferen wachtwoorden en persoonlijke informatie zoals geboortedata en andere e-mailadressen.
Yahoo zei destijds op de hoogte te zijn van de claim, maar het bedrijf weigerde te zeggen of het legitiem was en zei dat het de informatie aan het onderzoeken was. Maar het heeft geen oproep gedaan voor een wachtwoordreset naar gebruikers. Nu, zeiden bronnen, zou Yahoo dat misschien moeten doen, hoewel het een geval van too little, too late zal zijn.
De bevestiging van zo'n uitgebreide hack is een andere smet op het record van CEO Marissa Mayer, een geroemde voormalige Google-exec die sinds haar komst vier jaar geleden talloze dalingen in het bedrijf heeft geleid. Haar onvermogen om Yahoo om te draaien of nieuwe producten te innoveren, leidde uiteindelijk tot de verkoop.
Ik heb contact opgenomen met Yahoo voor commentaar en zal dit bericht bijwerken als ik een reactie krijg (wacht daar niet te laat op!).
Dit artikel verscheen oorspronkelijk op Recode.net.
