500 millions de comptes Yahoo! ont été piratés

Le géant américain du Web Yahoo! a confirmé avoir été victime d'un large piratage, comme l'affirmait hier soir le site Re/Code. "Nous avons vérifié que des informations de nos utilisateurs ont été dérobées fin 2014", explique l'entreprise dans un communiqué. "Nous pensons qu'il s'agit d'une attaque provenant d'une entité liée à un État." 

"Les informations dérobées peuvent être des noms, des emails, des numéros de téléphone, des dates de naissance, des mots de passe hachés, des questions de sécurité et leur réponse", précise l'entreprise. "L'enquête ne prouve pas que des mots de passe en clair ou des informations bancaires auraient été compromises."

Les données bancaires des utilisateurs n’ont cependant pas été affectées, assure Yahoo!, qui dit travailler en étroite collaboration avec les autorités américaines compétentes sur ce piratage.

"L’enquête n’a trouvé aucun élément qui montre que l’entité en question est actuellement présente dans le système informatique de Yahoo!", poursuit le groupe, qui affirme avoir contacté les utilisateurs concernés.

Yahoo recommande aux utilisateurs de changer de mot de passe. 

S’il affirme avoir pris les mesures nécessaires pour sécuriser les comptes piratés, Yahoo! recommande aux utilisateurs n’ayant pas changé leurs mots de passe depuis 2014 de le faire dès que possible ainsi que de procéder à une modification des questions et réponses de sécurité.

Les utilisateurs sont appelés également à examiner de près leurs comptes pour s’assurer qu’il n’y a pas eu d’activité "suspecte".

Enfin, Yahoo! préconise de ne pas cliquer sur des liens ni de télécharger des pièces jointes venant d’adresses électroniques "suspectes" et d’être vigilants sur toute requête portant sur une demande d’informations personnelles.

Yahoo! rappelle par ailleurs que les intrusions dans les systèmes informatiques des groupes technologiques par des entités sponsorisées par des Etats se sont multipliées récemment. Le portail américain ne donne néanmoins pas le nom de l’entité qu’il soupçonne.