MAJ: Yahoo a reconnu officiellement ce piratage et a, dans la foulée, colmaté la faille. Pour savoir si vous êtes touché, nous vous invitons à utiliser cet outil.
Un groupe de pirate, agissant sous le nom de D33D Company, vient de rendre une visite inamicale dans les serveurs de Yahoo et s’y sont fait sacrément plaisirs. C’est ainsi pas moins de 453 000 comptes avec leurs mots de passe qui sont maintenant dans la nature. Selon ces pirates, ils auraient simplement exploité une faille de type injection Mysql pour voler ces informations (en simplifié, ce type de faille basique consiste à utiliser les formulaires de manière détournée pour exécuter des requêtes dans la base de donnée). Pour vous rassurez, selon les dernières informations, le service touché serait Yahoo Voice, un concurrent de Skype surtout utilisé au Japon, il serait donc étonnant que vous soyez exposé à ce piratage. Enfin, la D33D Company a tenu à affirmer que ses actions ne devaient pas êtes interprétées comme une menace mais plutôt une volonté de réveiller les consciences de l’équipe en charge de la sécurité chez Yahoo. En attendant, ce sont bien les utilisateurs qui trinqueront…
