200 millions de comptes Yahoo en vente sur le Dark Web

Le hacker surnommé Peace a déclaré lundi mettre en vente 200 millions de comptes supposés appartenir à des utilisateurs de Yahoo sur le Dark Web, a révélé Motherboard. De son côté, Yahoo a indiqué être au courant et enquêter. Il faut dire que « Peace » est connu pour avoir vendu les données exfiltrées d'autres plateformes, dont LinkedIn, MySpace, Tumblr et le réseau social russe VK.

Données piratées en 2012

Les données présumées de comptes Yahoo ont été mises en vente au prix de 3 bitcoins (environ 1 800 dollars). Elles peuvent contenir les noms d'utilisateur, les mots de passe hachés avec l'algorithme MD5. Mais aussi les dates de naissance et, parfois, une adresse email de secours.

Ces données dateraient de 2012. Cette année là, le groupe de hacker nommé D33Ds Company a revendiqué le piratage d'une base de données de Yahoo. L'entreprise qui venait de placer Marissa Mayer à sa tête, parlait alors d'environ 450 000 identifiants et mots de passe volés durant l'incident.

Aujourd'hui, Yahoo s'apprête à vendre ses activités Internet à Verizon pour 4,8 milliards de dollars. Le portail encourage ses utilisateurs à créer des mots de passe forts ou à utiliser Yahoo Account Key.

Lire aussi :

Rachat de Yahoo : Marissa Mayer reste encore un peu

Près de 10 millions de données de santé en vente sur le Dark Web

Créer des ransomwares, une petite entreprise qui rapporte

crédit photo : Neon Tommy via Visual Hunt / CC BY-SA