Stat kan stå bag gigantisk hackerangreb

Navne, e-mailadresser, telefonnumre, fødselsdatoer, krypterede passwords er blevet stjålet fra mindst 500 millioner Yahoo-brugerkonti.

Det bekræfter det amerikanske internetselskab Yahoo torsdag ifølge nyhedsbureauet Reuters.

Hackerangrebet, der fandt sted for to år siden, menes at være det største cyberbrud i verden. En stat mistænkes for at stå bag det gigantiske datatyveri.

Udmeldingen fra Yahoo kommer, efter en rapport tidligere på året citerede en sikkerhedsekspert for at sige, at omkring 200 millioner konti kunne være blevet hacket, og at de stjålne informationer var til salg på internettet. Det skriver nyhedsbureauet AFP.

Ud over brugernes personlige oplysninger kan også de sikkerhedsspørgsmål og svar, som brugere kan oplyse for at få adgang til deres konto, være blevet stjålet.

Derimod er oplysninger om brugernes bankkonti og kreditkortoplysninger samt ikkekrypterede passwords formentlig ikke stjålet, meddeler Yahoo.

- Yahoo arbejder tæt sammen med politiet i denne sag, oplyser selskabet.

Angrebets størrelse er uden fortilfælde. Hidtil har analytikere kaldt hacker-angrebet på Myspace tidligere på året for det største. Her blev 360 millioner brugere berørt.

Yahoo-angrebet "passer ind i det store billede", når det kommer til cyberangreb iværksat af Rusland, Kina, Nordkorea og andre lande, siger Timothy Carone, der er specialist i datasikkerhed og associeret professer ved Notre Dame Universitet, Indiana, til AFP.

Carone beskriver Rusland, Kina og Nordkorea som de sædvanlige mistænkte, når det gælder hacker-angreb, hvor stater står bag, men han vil ikke udelukke allierede.

- Folk er nødt til at indse, at intet, de lægger på nettet, er fredet, siger han og understreger, hvor vigtigt det er, at brugerne er forsigtige.

Ifølge den britiske it-sikkerhedsanalytiker Graham Cluley kan de stjålne Yahoo-data være brugbar information for enhver hacker, der forsøger at bryde ind i Yahoo-konti. Det samme gælder for hackere, der vil udnytte brugere, som har benyttet samme kodeord til at beskytte dem andre steder på nettet.

Han noterer sig, at selv om Yahoo mener, at en stat kan stå bag angrebet, giver selskabet ikke detaljer om, hvad der får dem til at tro det.

- Hvis jeg skulle komme med dårlige nyheder om, at mit selskab var blevet hacket, så ville jeg meget hellere sige, at det var et statssponsoreret angreb, end at det var en teenager, der stod bag, siger Cluley i en blogpost.

Yahoo beder berørte brugere skifte kodeord.

/ritzau/