Yahoo confirma la filtración de 450.000 correos y claves

Yahoo ha confirmado la filtración de 450.000 emails y contraseñas de sus servidores, pertenecientes a D33Ds Company. Desde la compañía aseguran estar tomando medidas para corregir la vulnerabilidad que condujo a la revelación de estos datos, cambiando las contraseñas de los usuarios afectados y notificación a las empresas cuyos usuarios pueden haber estado en peligro. También alientan a sus clientes a modificar sus contraseñas y hacer uso de las nuevas características de seguridad que ofrecen.

Mientras tanto, los hackers aseguran a través de Twitter que los datos siguen siendo vulnerables mediante ataques de inyección SQL. Además, como destaca el investigador Janne Ahlberg, la filtración de los datos contiene la marca de hora 1340563325, que convertida a una fecha del calendario se traduce en 24 de junio de 2012, 18:42:05 GMT. Esta por tanto puede ser la fecha en la que se produjo el hackeo, que no se hico publico hasta los últimos días.

Como suele ser habitual, las estadísticas basadas en estas contraseñas revelan que se siguen usando contraseñas muy inseguras: 1.666 personas usaron el clásico “123456”, mientras que otras muy populares son “password”, “welcome”, “ninja”, “abc123” y “123456789”.

vía: Softpedia