‘Aanklachten op komst wegens datalek bij Yahoo’
Het Amerikaanse ministerie van justitie dient op korte termijn een aanklacht in tegen een aantal verdachten die betrokken zouden zijn geweest bij de grootschalige datadiefstal bij Yahoo. Naar verwachting wordt de aanklachten woensdag 15 maart ingediend.
Dit meldt persbureau Reuters op basis van een anonieme bron die bekend zou zijn met de plannen. Het is onduidelijk op welk datalek de aanklachten betrekking hebben. Yahoo heeft meerdere grote datalekken naar buiten gebracht. Vermoedelijk hebben de aanklachten betrekking op een datalek in 2013 waarbij ruim een miljard accountgegevens van Yahoo werden gestolen of een datalek eind 2014 waarbij de gegevens van 500 miljoen gebruikers werden buitgemaakt.
Geen uitleveringsverdrag met Rusland
De anonieme bron meldt dat het gaat om zowel Canadese als Russische verdachten. De Verenigde Staten (VS) heeft met Rusland geen uitleveringsverdrag. Het is dan ook niet duidelijk of de Russische verdachten door de Russische autoriteiten zullen worden opgepakt. Naar verwachting zal dit wel het geval zijn bij de Canadese verdachten.
Yahoo heeft veel kritiek gekregen op de langzame reactie op de datalekken. Zo vond het datalek waarbij ruim een miljard accountgegevens werden gestolen plaats in september 2013, maar werd het datalek pas in december 2016 naar buiten gebracht. Het datalek waarbij ruim 500 miljoen accountgegevens werden gestolen vond plaats eind 2014, maar werd pas in september 2016 door Yahoo gemeld. De datalekken hebben ook de overname van Yahoo door Verizon onder druk gezet. Het overnamebedrag van 4,83 miljard dollar is naar aanleiding van de datalekken met 350 miljoen dollar verlaagd.
Meer over
Lees ook
Onderzoek WatchGuard: sterke stijging evasive malware
Het gebruik van malware dat detectiemethoden probeert te omzeilen (‘evasive malware’) is het laatste kwartaal van 2023 fors gestegen. Daarnaast hebben hackers het steeds vaker voorzien op Exchange-mailservers. Het aantal ransomwarebesmettingen blijft wel verder afnemen, waarschijnlijk door diverse internationale inspanningen.
Zerto: Afsluiten van cyberverzekeringen lastiger vanwege toenemende complexiteit en regelmaat van aanvallen
Zerto, een dochteronderneming van Hewlett Packard Enterprise, ziet voor 2024 drie belangrijke trends rond cybersecurity en het dreigingslandschap. De eerste is dat de toenemende complexiteit en regelmaat van cyberaanvallen het steeds moeilijker zullen maken voor bedrijven om een goede cyberverzekering af te sluiten. De tweede trend die Zerto opmer1
Proofpoint's 2024 State of the Phish rapport: 69% van Nederlandse werknemers gokt met security van organisaties
Proofpoint, publiceert vandaag de tiende editie van het jaarlijkse State of the Phish-rapport. Hieruit blijkt dat meer dan twee derde (69%) van Nederlandse werknemers hun organisaties bewust in gevaar brengt. Dit leidt tot ransomware- of malware-infecties, datalekken of financieel verlies. Ondanks een lichte daling van succesvolle phishing-aanvall1