453 000 mots de passe dérobés chez Yahoo

Un groupe de hackers a revendiqué le piratage de milliers de données relatives à des comptes utilisateurs de Yahoo.

Parmi les données subtilisées, on retrouve notamment les mots de passe de 453 000 comptes. Ces derniers auraient été volé depuis un serveur du portail Internet. D’après des informations du site Arts Technica, le groupe revendique l’acte sous le nom de D33DS Company. Les pirates auraient récupéré des données non-cryptées en s’introduisant par injection SQL dans un sous-domaine de Yahoo.

Selon les premières informations, ce sont des comptes Yahoo!Voice qui sont concernés. Il s’agit d’une application VOIP (même type que Skype) associée au service de messagerie instantannée Yahoo! Messenger permettant de téléphoner depuis un ordinateur. Comme le relève Cnet, les hackers ont associé leur geste à un message. Ils décrivent leur action comme « un signal d’alarme, et non une menace », dénonçant la faiblesse du système de sécurité de Yahoo!.

De son côté, le géant de l’internet n’a pas souhaité commenter cette attaque. Par ailleurs, le site des pirates, d33ds.co est actuellement indisponible.

Ces derniers mois, d’autres attaques de ce type ont été enregistrées sur des services tels que Linkedin et eHarmony.