Yahoo, sahte çerez saldırıları hakkında bilgi ve yapılacakları ele aldı.

Şirket, bir saldırganın bir şifre girmeden insanların hesaplarına erişmesine izin veren, sahte çerezleri içeren önceden duyurulmuş ve sahte çerezlerden etkilenen kişileri haberdar etme sürecine girerek kişilere ulaşma sürecinde. Aralık ayında Yahoo, 2015 ve 2016 yılları arasında gerçekleşen sahte bir çerez saldırısını araştırdığını söyledi. Soruşturma, bu faaliyetin bir kısmını Eylül ayında açıklanan en az 500 milyon Yahoo kullanıcısı hesabının 2014 hırsızlığının arkasındaki devlet destekli güçlerle ilişkilendirdi.
Bugün bir Yahoo sözcüsü PCMag’e sahte çerezlerin alındığı veya kullanıldığına inandığımız kullanıcı hesaplarını tespit ettiğini söyledi. Şirket şimdi potansiyel olarak etkilenen tüm hesap sahiplerine bilgi vermek için kolları sıvadı. Yahoo bu durumdan kaç kişi etkilendiğini belirtmemesi ile birlikte söylemeyi reddetti.

Şirketin sahte çerezlerden etkilenen kullanıcılarına bilgilendirme göndereceğine ilişkin Twitter üzerinde bazı kullanıcılar mektubun ekran görüntüsünü paylaştı.

Hopefully the cookie was forged by a state known for such delicacies. #yahoo #security #baking pic.twitter.com/7gCeEd3Y51

— Joshua B. Plotkin (@jplotkin) 15 Şubat 2017

Mektupta dikkat çeken kısımlar ise , “Yahoo hesabınızı ilgilendiren bir veri güvenliği sorunu hakkında sizi bilgilendirmek için yazıyoruz” ile “Sahte bir çerez hesabınıza erişmek için 2015 veya 2016 yıllarında kullanılmış olabilir” yazısı yer alıyor olması. Yahoo, sahte çerezleri geçersiz kıldığını ve böylece tekrar kullanılamayacaklarını söyledi. Fakat bu tür şeylere karşı çifte önlemler almakta fayda var.