Yahoo continúa en caída libre. Según se recoge en The Next Web, una investigación llevada a cabo por la US Securities And Exchange Comission (SEC) confirmaba que se filtró la información de 32 millones de cuentas. El ataque trascendió al público hace 15 días aunque los detalles (incluyendo la cifra de afectados) no se han conocido hasta ahora.

Estas noticias llegan como la continuación de un hackeo de más de mil millones de cuentas y de otro que afectaría a otros 500 millones, que se produjeron entre 2013 y 2014. Los detalles todavía no están claros, si bien la investigación asegura que el ataque podría estar conectado al de 2014 hasta cierto punto.

Al parecer, se trataría de aquel en el que se usaron cookies falsificadas para entrar a los perfiles sin necesidad de contraseña. De acuerdo con los documentos de la SEC, las cookies afectadas ya han sido invalidadas. Esto es lo que Yahoo escribió en los archivos del SEC:

En noviembre y diciembre de 2016, revelamos que nuestros expertos forenses externos estaban investigando la creación de cookies falsificadas que podían permitir a un intruso acceder a las cuentas de los usuarios sin una contraseña. Basándonos en la investigación, creemos que una tercera parte no autorizada accedió al código propiedad de la empresa para aprender a falsificar ciertas cookies. Los expertos forenses externos han identificado aproximadamente 32 millones de cuentas para las que falsificaron cookies usadas en 2015 y 2016. Creemos que parte de esta actividad está …