Si le gros piratage de 2017 est celui d'Equifax et qu'on a aussi eu droit à de nombreux ransomwares, il ne faut pas oublier que le 14 décembre 2016, on découvrait celui qui est encore aujourd'hui le plus gros piratage de l'histoire. Il s'agit bien sûr du désormais célèbre piratage de Yahoo qui avait été perpétré en août 2013, mais n'avait été découvert que plusieurs années plus tard.
On reparle, ce début octobre 2017, de ce même piratage pour la simple raison qu'il aurait été bien pire que ce qui avait été initialement imaginé.
Entre 1 et 1,5 milliard de comptes Yahoo piratés
Lorsqu'en décembre 2016 Yahoo dévoilait au monde entier avoir été piratée, l'entreprise était en train de vendre son cœur de métier à Verizon, l'opérateur américain, dont elle fait partie aujourd'hui. Le piratage avait eu lieu en août 2013 selon les informations de Yahoo. L'entreprise avait initialement estimé à quelques centaines de millions le nombre de comptes compromis. Depuis le début, toutefois, Yahoo avait rassuré ses utilisateurs : les cartes bancaires n'avaient pas été compromises.
Au fil du temps, Yahoo avait largement revu à la hausse le nombre de comptes ayant été touchés par les pirates qui avaient mis les identifiants en vente sur le DarkWeb. De quelques centaines de millions de comptes, le total avait rapidement dépassé le milliard, faisant de ce piratage le plus gros jamais réalisé. Cette affaire avait coûté cher à Yahoo : Verizon a négocié une baisse du prix d'achat de 350 millions d'euros sur le coeur de métier de l'ancien géant du net devenu depuis Altaba, un fonds d'investissement.
Finalement ce seraient 3 milliards de comptes qui ont été piratés
Verizon, qui a poursuivi le rachat de Yahoo finalisé en juin 2017, va intégrer les services de l'entreprise à sa nouvelle filiale appelée Oath. Mais avant ça, l'opérateur américain a décidé de passer au crible avec des experts indépendants le code source de Yahoo. Verizon ayant déboursé 4,5 milliards de dollars pour Yahoo, le groupe ne voulait sans doute pas risquer qu'une ancienne faille de sécurité ne compromette l'avenir de Oath.
Il semblerait que ce fut une bonne idée : les experts ont découvert que le piratage d'août 2013 n'a pas touché 1,5 milliard de comptes, mais bien l'intégralité des 3 milliards de comptes actifs à ce moment. De quoi conforter le piratage de Yahoo dans son statut de « plus gros piratage de l'histoire ».
Après son Master de Philosophie, Paolo Garoscio s'est tourné vers la communication et le journalisme.
Il écrit pour Turbo.fr depuis septembre 2016 et pour Clubic depuis novembre 2016.
Après son Master de Philosophie, Paolo Garoscio s'est tourné vers la communication et le journalisme.
Il écrit pour Turbo.fr depuis septembre 2016 et pour Clubic depuis novembre 2016.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
