米Yahoo!のユーザー情報大量流出、社内対応に不備が発覚

社外調査委員会の報告では「特定の上級幹部が適切な認識を持たず、十分な調査を行わなかったことから、適切な対応を取ることができなかった」と結論付けた。 米Yahoo!のユーザー情報が大量に流出し、偽造cookieを使ってアカウントに不正侵入された事件について、Yahoo!が社外の独立調査委員会による調査結果報告書を米証券取引委員会（SEC）に提出した。 報告書によると、同社は2016年9月、約5億件のユーザーアカウント情報が2014年にYahoo!のネットワークから盗まれたと発表。2016年12月には、10億件以上のユーザーアカウント情報が2013年8月に盗まれていたことが判明した。この2つは別々の事件だった公算が大きいとしている。 同社は「国家がスポンサーする攻撃者」がアカウント管理ツールを悪用して特定のユーザーアカウントに不正アクセスしたと判断し、標的とされた26人のユーザーに通知したとい

[nakeddiver]

“ しかし「2014年12月の時点で、ユーザーの個人情報を含むデータベースのバックアップファイルのコピーが何者かに引き出されたことを、情報セキュリティチームは把握していた。それにもかかわらず、特定の上級幹部が