Почему Yahoo так долго раскрывает нарушения безопасности?

В конце сентября, Yahoo объявила, что по крайней мере 500 миллионов учетных записей пользователей были скомпрометированы, сообщает http://neodrive.ru/. Данные похищенные, включая имена пользователей, адреса электронной почты, номера телефонов, даты рождения и зашифрованные пароли, но не данные кредитных карт. Большие нарушения данных становятся все более распространенным. Только в 2016 году мы узнали о нарушении Yahoo, а также LinkedIn (пробивающие компрометирующих 167 миллионов счетов) и нарушения MySpace (360 миллионов счетов).

Нарушение Yahoo повлияло на больше пользователей, чем два других, но все они разделяют важный элемент. Они объявили общественности только после факта. Взлом LinkedIn произошло в 2012 году. MySpace была нарушена в 2013 году и Yahoo был взломан в 2014 г. Но до 2016 года о деталях пользователи трех сайтов даже не узнал, что их информации были украдены.

Когда личная информация украдена, быстрый ответ важен. Клиенты должны изменить свои пароли, а также предпринимать другие шаги, чтобы защитить свою идентичность, включая обеспечение банковских счетов и кредитных отчетов. Если люди не знают, как только нарушение произошло, и что они должны принять эти меры защиты, они остаются уязвимыми. Так почему же это займет так много времени для компаний раскрывать, что они были взломаны? Это не так просто, как вы могли бы подумать - или надежда.

Пока еще не ясно, когда Yahoo узнал о своей атаке, хотя в этом случае сроки остаются под вопросом. Новость опубликована в статье 1 августа со ссылкой на пресс-секретаря компании Yahoo, и говорят, что они были "в курсе" хакерства. Но больше, чем через месяц, компания подала документ с финансовыми регуляторами США ,N заявив, что не знает о каких-либо претензий "несанкционированного доступа", которые могли бы оказать влияние на его ожидании продажи Verizon. И публично заявил, Verizon, что он слышал о нарушении только за два дня до того, как Yahoo объявила об этом всему миру.

Источник: http://neodrive.ru/