Après les piratages de 500 millions puis de un milliard de comptes, Yahoo! continue de battre sa coulpe.

En décembre 2016, en dépit de l'ampleur du piratage, Yahoo! se voulait malgré tout rassurante : aucun mot de passe en clair, aucune information relative à des cartes bancaires ou des comptes bancaires n'a été volée.

Mais il y avait un bémol : Yahoo! indiquait qu'un tiers avait pu accéder à  une partie de son code propriétaire, code contenant les informations nécessaires pour forger des cookies.

Selon The Guardian, ces données techniques ont bel et bien été utilisées pour forger des cookies permettant d'accéder à des comptes Yahoo! directement, sans mot de passe ni identifiant ni rien.

Le messages rassurant de Yahoo! l'était donc peut-être un peu trop. Yahoo! n'a pas communiqué sur le nombre de comptes touchés par ces cookies forgés, mais envoie des notifications individuelles à tous ses utilisateurs dont elle pense que c'est le cas.

Etes-vous sur la liste ?...