Gegevens 22 miljoen Japanse Yahoo-gebruikers liggen mogelijk op straat

Yahoo heeft bekendgemaakt dat hackers toegang hebben gekregen tot zijn servers, waardoor mogelijk de gegevens van 22 miljoen Japanse gebruikers op straat liggen. Wel geeft Yahoo aan nog niet zeker te weten of de gegevens zijn gestolen.

Dat zei het bedrijf in een statement waar onder andere Japan Today over bericht. Verder gaf de Japanse tak van Yahoo weinig informatie over hoe de hack precies tot stand is gekomen, behalve dat er 'ongeautoriseerde' toegang was verkregen tot het gebruikersadministratiesysteem. Welke gegevens mogelijk gestolen zijn is eveneens niet bekendgemaakt. Wel is duidelijk dat de hackers geen wachtwoorden in handen hebben gekregen, of gegevens waarmee een wachtwoordreset is uit te voeren. Yahoo Japan belooft zijn beveiligingssystemen te zullen verbeteren.

Het is niet de eerste keer dat de servers van Yahoo worden binnengedrongen door hackers. Vorig jaar gebeurde dit ook al via een subdomein van het bedrijf, waarna de gegevens van 453.000 Yahoo-gebruikers online verschenen. Kort daarna liet een andere hacker weten toegang te hebben gekregen tot twee servers en domeinen van Yahoo, waarbij de aanvaller stelde dat het bedrijf niet heeft gereageerd op eerdere waarschuwingen.

Reacties (26)

[bbr]

Wachtwoorden niet goed versleuteld?
Ook al hebben ze geen wachtwoorden,. het lijkt me toch wel zo netjes om te zorgen dat "als" ze wachtwoorden krijgen, dat die onmogelijk te ontcijferen zijn.

[Reactie gewijzigd door bbr op 25 juli 2024 10:17]

[himlims_]

damn, yahoo, ook niet de minste. Wat als zo'n gerespecteerd bedrijf hun security als niet veilig kan houden. Hoe verwacht onze overheid dat we te kunnen doen?

[Reactie gewijzigd door himlims_ op 25 juli 2024 10:17]

[Ook al Bezet]

damn, yahoo, ook niet de minste. Wat als zo'n gereformeerd bedrijf hun security als niet veilig kan houden. Hoe verwacht onze overheid dat we te kunnen doen?

Wist niet dat Yahoo van de zwarte kousen was

[dcl!]

Als de gegevens alleen in het Japans zijn valt het nog mee

[wiezalditzijn]

het verschil tussen Google en dit incident is dat je bij Google geld moet betalen om de gegevens te krijgen.

[BeefHazard]

Google verkoopt geen gegevens. Google verkoopt advertenties. Een schoenenwinkel koopt 3000 advertenties. Google zorgt er voor dat die advertenties bij de juiste mensen terecht komen, dankzij de gegevens over het zoekgedrag. De schoenenwinkel moet meer betalen bij Google dan bij Yahoo, maar bij Google is het doorklikpercentage véél hoger.

[Erwin1967]

Het zou mij niets verbazen als Google geld ontvangt voor het toegankelijk maken van hun gegevens voor Amerikaanse overheidsdiensten. Die mogelijkheid is voor mij al genoeg om mijn bedrijfsgegevens niet aan een (buitenlandse) cloud toe te vertrouwen. Daarnaast ben je met je gegevens aan de goden overgeleverd, zoals het voorbeeld met Yahoo laat zien.

[Ook al Bezet]

Het zou mij niets verbazen als Google geld ontvangt voor het toegankelijk maken van hun gegevens voor Amerikaanse overheidsdiensten.

Geld? Als de rechter zegt dat ze gegevens over moeten dragen (of dat nu aan de Amerikaanse, Nederlandse of een anderer overheid is) dan moet google dat doen. Daar gaan ze echt geen geld voor krijgen.

[Verwijderd]

vaak worden er wel degelijk vergoedingen uitbetaald om informatie aan de overheid door te spelen. je kunt niet verwachten dat bedrijven hun hele administratie overhoop halen en verlies draaien voor elk verzoek om informatie.
net als getuigen deskundigen die ook gewoon hun onkosten vergoed krijgen.

ik verwacht dus dat google dus gewoon als 1 van hun werknemers een halve dag informatie aan het zoeken/apart leggen is, dat google gewoon die onkosten door speelt.

[Ook al Bezet]

Ik neem aan dat je ook een bron voor die informatie hebt...?

[SuperDre]

alsof dat niet bij elk bedrijf zou zijn, er zijn altijd wel mensen bereid om jouw die informatie te geven, als je maar genoeg betaald.

[Verwijderd]

De reden waarom ik Google wel vertrouw. Hoop dus niet dat ze Tumblr gaan kopen...

Logica van een huismus.
Dus omdat het bij bedrijf A mis gaat vertrouw je bedrijf B wel? Er is toch geen enkele garantie dat dit probleem niet ook bij Google voor kan komen.

[737freak]

Mijn excuses: Inderdaad, beetje kort door de bocht. Feit is wel dat Yahoo zijn beste tijd gehad heeft binnen Silicon Valley. Zulke incidenten helpen daar niet bij. Google heeft daarentegen bewezen dat hun systeem tot op heden wel veilig is, daaruit trek ik de conclusie dat Google wel te vertrouwen is.

[Rockvee2]

En dat klopt helemaal. Al die onzin verhalen over google en hun slechte privacy kloppen niet. Als de politie aan Tweakers vraagt om gegevens te geven met een gerechtelijk bevel doet Tweakers dit ook , net zoals bij google.

[SuBBaSS]

"Al die onzinverhalen"?
Prima hoor als je het niet eens bent met mensen, maar we zijn bijv. die wifi-truc met de streetview auto's vergeten? Nee klopte inderdaad niets van...

Natuurlijk zal Google niet snel toegeven dat het bewust was, maar het is en blijft een data-miner en hoe meer hoe beter.
Wat mij persoonlijk erg tegen de borst stuit is hoe Google schijnbaar info doorlinkt naar andere sites.

Een voorbeeld waar bij mij mijn nekharen overeind gingen staan:
Heel toevallig kreeg ik een oud-collega aan de deur, had de beste man zeker 8 jaar niet gesproken, zowel IRL als digitaal en verder nooit gegevens uitgewisseld met hem.
Vanaf dat moment emailadressen uitgewisseld en ik had precies 1 mailtje van hem via mijn gmail ontvangen. Vervolgens log ik in op Facebook en ik krijg hem meteen als vriendensuggestie (terwijl dat in de x jaren dat ik facebook gebruik nog niet voorgekomen was).
Toen ging ik me toch afvragen hoe zoiets in z'n werk kan gaan. Ik heb mijn gmail-adres helemaal niet aan Facebook gekoppeld (-gehad). Blijkbaar geeft Google die info wel weg, want hoe zou Facebook dat anders moeten weten??

Dit is natuurlijk een heel persoonlijk voorbeeld, maar ik wil er maar mee aangeven dat eigenlijk maar weinigen echt weten hoe de vork in de steel zit als de vraag is hoe het met de privacy bij Google gesteld is. Wie weet wat er allemaal "op de achtergrond" gebeurt?
Door deze gebeurtenis ga ik toch (en terecht imo) van het slechtste uit, zij hebben hier echt niet het voordeel van de twijfel.
En tot slot: wij zijn de producten voor Google en Facebook, aan ons verdienen ze geld. De geschiedenis heeft (vooral de afgelopen tijd) wel aangetoond dat als er ergens geld mee verdient kan worden, bedrijven niet zoveel op hebben met zaken als eerlijkheid en transparantie. Denk bijv. aan de paardenbiefstukken of het massaal belastingontwijken via schimmige constructies.

[Rockvee2]

Bedrijven doen wel eens foute dingen. Over je collega verhaal, is dat niet een bekende van een bekende? , je hoeft daarvoor geeneens je email te koppelen.

En tot slot: wij zijn de producten voor Google en Facebook, aan ons verdienen ze geld. De geschiedenis heeft (vooral de afgelopen tijd) wel aangetoond dat als er ergens geld mee verdient kan worden, bedrijven niet zoveel op hebben met zaken als eerlijkheid en transparantie. Denk bijv. aan de paardenbiefstukken of het massaal belastingontwijken via schimmige constructies.

Dit vind ik ook interessant, dit klopt.

Tweakers zelf verdient ook geld aan onze persoongegevens, want ze kunnen nooit met alleen advertenties de hele redactie en website onderhouden

Even de privacy statement gelezen

Tweakers.net bewaart de content die je op de Website hebt geplaatst in beginsel zo lang als je account in stand blijft. Als je je account laat opheffen, zal Tweakers.net de aan je account gekoppelde persoonsgegevens anonimiseren zodat de content die je op de Website hebt geplaatst voor andere bezoekers niet langer naar jouw persoon herleidbaar zijn.

Zelfs als je je account verwijderd gooien ze je account niet weg maar "anonimiseren" het ...

Veel andere bedrijven (Niet google o.a) verwijderen alles van je als je het verwijderd.

[Reactie gewijzigd door Rockvee2 op 25 juli 2024 10:17]

[Verwijderd]

...
Heel toevallig kreeg ik een oud-collega aan de deur, had de beste man zeker 8 jaar niet gesproken, zowel IRL als digitaal en verder nooit gegevens uitgewisseld met hem.
Vanaf dat moment emailadressen uitgewisseld en ik had precies 1 mailtje van hem via mijn gmail ontvangen. Vervolgens log ik in op Facebook en ik krijg hem meteen als vriendensuggestie (terwijl dat in de x jaren dat ik facebook gebruik nog niet voorgekomen was).
Toen ging ik me toch afvragen hoe zoiets in z'n werk kan gaan. Ik heb mijn gmail-adres helemaal niet aan Facebook gekoppeld (-gehad). Blijkbaar geeft Google die info wel weg, want hoe zou Facebook dat anders moeten weten??
...

Misschien heeft die oud-collega zijn google account aan zijn facebook account gekoppeld? Lijkt mij de meest logische verklaring.

[3mib]

Wat is er mis met het in kaart brengen van wifi netwerken? Ik zie het probleem niet.
Iedereen hier in Nederland wil alles gratis en we staan vooraan in de rij en willen er niks voor betalen.

Als je privacy zo belangrijk voor je is moet je zeker geen gsm nemen geen internet en met contant geld betalen, Google is niet het grote kwaad. Kijk eerst maar eens naar onze eigen overheid en onze belastingdienst die weten veel meer van jou dan Google. Of de AH met de bonus kaart of denk jij dat die alleen maar voor de korting is.

[menne]

@3mib

- Wat is er mis met het in kaart brengen van wifi netwerken?
Nou, ze namen o.a. ook meteen het wifi-verkeer (payload data) mee op de onbeveiligde netwerken, wat vervolgens werd opgeslagen. Is niet helemaal fris natuurlijk, en is wel wat meer dan het "in kaart brengen van".

- Als je privacy zo belangrijk voor je is moet je zeker geen gsm nemen geen internet en met contant geld betalen.
Als je verkeersveiligheid belangrijk vind betekend dat toch ook niet meteen dat je geen auto of fiets meer moet rijden, omdat daar vaak ongelukken mee gebeuren? Het is juist een reden om voor verbetering te strijden, in plaats van te accepteren dat het nou eenmaal zo is. Als bij alles maar zou worden gezegd, het is nou eenmaal zo, dan hadden we afgelopen eeuwen weinig vooruitgang gezien op bepaalde vlakken in de maatschappij.

- Kijk eerst maar eens naar onze eigen overheid en onze belastingdienst die weten veel meer van jou dan Google.
Ik mag hopen dat dit een grap is. Weet de belastingdienst welke hobbies je hebt? Wanneer je met wie hebt afgesproken in je agenda? Waar jij zondagochtend naar zoekt op internet? Welke routes je plant vanaf je computer via Maps? En je digitale bevestiging van je inkomstenbelasting? Wellicht via PDF op Google Drive gezet als adminstratie (genoeg mensen die het doen)? Als je dan nog Kringen gebruikt, zijn je vrienden, collega's en familierelaties bekend en hoeveel contact je met wie onderhoudt (online en offline via je google agenda).

Google weet véél meer van zijn gebruikers dan een belastingdienst of AH.

[Reactie gewijzigd door menne op 25 juli 2024 10:17]

[Rockvee2]

Ik mag hopen dat dit een grap is. Weet de belastingdienst welke hobbies je hebt? Wanneer je met wie hebt afgesproken in je agenda? Waar jij zondagochtend naar zoekt op internet? Welke routes je plant vanaf je computer via Maps? En je digitale bevestiging van je inkomstenbelasting? Wellicht via PDF op Google Drive gezet als adminstratie (genoeg mensen die het doen)? Als je dan nog Kringen gebruikt, zijn je vrienden, collega's en familierelaties bekend en hoeveel contact je met wie onderhoudt (online en offline via je google agenda).

Agenda = Doe je zelf
Zondagochtend zoekopdracht = Doe je zelf
Routes = Doe je Zelf
PDF google Drive = Doe je zelf.

Je maakt gratis gebruik van een dienst, dan kan je verwachten dat je zoiets krijg . Jij doet zeker ook alles nog met pen en papier ? Zoeken bij de bibliotheek?

[menne]

Ik reageer puur op iemand die beweert dat de overheid en de belastingdienst meer over ons weet dan Google. In reactie op dat statement is het helemaal niet relevant of je het zelf doet. Zijn statement is voor de meeste google/gmail/drive/g+ gebruikers simpelweg niet waar. Grotere kans dat google meer over je weet als je hun diensten redelijk actief gebruikt. En als het vrijwillig/onvrijwillig aspect zo belangrijk is, dan had 3mib uberhhaupt nooit die vergelijking moeten opgooien

En nee, ik doe niets meer met pen en papier. Sterker nog, al die voorbeelden zijn uit eigen ervaring op hoe ik google gebruik

[Reactie gewijzigd door menne op 25 juli 2024 10:17]

[3mib]

Menne je heb gelijk, Google weet veel en jij kunt in hun voorwaarden lezen wat zij er mee kunnen doen. Heb jij die voorwaarden als eens gelezen? of ga je er vanuit dat wat sommige roepen waarheid is?

[SuperDre]

droom lekker verder... je bent wel heel erg naief mbt google....