Ngày 22-9, Tập đoàn Yahoo cho biết thông tin của ít nhất 500 triệu tài khoản người dùng đã bị đánh cắp từ mạng lưới Yahoo vào cuối năm 2014. Tập đoàn Yahoo cho rằng thủ phạm của vụ tin tặc này là "một nhân tố được nhà nước bảo trợ".
Đây được xem là một trong những vụ tấn công đánh cắp thông tin lớn nhất nhắm vào một doanh nghiệp Mỹ.
Hồi năm 2012, tập đoàn Yahoo từng công bố thông tin cho biết đang quản lý hơn 1 tỉ tài khoản trong kho dữ liệu của mình.
Theo Yahoo, các thông tin bị đánh cắp nhiều khả năng gồm có danh tính, địa chỉ email, số điện thoại, ngày sinh và mật khẩu được mã hóa bảo vệ.
Tuy nhiên, Yahoo cho rằng nhiều khả năng các thông tin bị đánh cắp không bao gồm các mật khẩu không được bảo vệ, thông tin thẻ thanh toán hoặc thông tin tài khoản ngân hàng.
Yahoo giải thích: "Kết quả điều tra không tìm thấy bằng chứng về việc nhân tố được nhà nước bảo trợ này hiện vẫn ở trong mạng lưới Yahoo". Tập đoàn công nghệ này cho biết họ đang phối hợp với lực lượng thực thi pháp luật để giải quyết vụ việc.
Những thông báo trên là sự xác nhận đầu tiên của Yahoo về vụ đánh cắp thông tin này và được đưa ra sau khi một nhà nghiên cứu an ninh hồi đầu năm nay đưa ra báo cáo rằng khoảng 200 triệu tài khoản nhiều khả năng đã bị xâm phạm.
Vào tháng 8 vừa qua, một tin tặc biệt danh "Peace" đã xuất hiện trên nhiều diễn đàn mạng, rao bán 200 triệu tài khoản và mật khẩu người dùng Yahoo! với giá chỉ 1.900 USD. Tin tặc "Peace" được cho là người từng rao báo những thông tin của người dùng của Myspace và Linkedin.
Chưa rõ vụ việc này có ảnh hưởng đến kế hoạch bán dịch vụ thư điện tử và các tài sản Internet cốt lõi khác của Yahoo cho Tập đoàn Verizon hay không.
Trong khi đó phía Verizon cho biết đã được thông báo về vụ đánh cắp thông tin trên trong 2 ngày qua. Hồi tháng 7, hãng viễn thông lớn nhất nước Mỹ này thông báo sẽ mua lại các tài sản Internet cốt lõi của Yahoo với giá 4,83 tỉ USD.