هفته گذشته خبر هک شدن مجدد یاهو در سال 2013 که منجر به سرقت اطلاعات کاربری بیش از 1 میلیارد مشترک این شرکت بود در بسیاری از رسانه های جهان بازتاب داده شد. در حالی که جزئیات متعددی از این اتفاق و نیز واکنش خریدار یاهو درباره بازنگری و احتمالا فسخ قرارداد خرید این کمپانی نیز به گوش می رسند، امروز اعلام شد اطلاعات به سرقت رفته شده از سرورهای یاهو در فضای وب تاریک (Dark Web) با قیمتی بالا به فروش رفته اند.
بر اساس گزارشی که نیویورک تایمز منتشر کرده، در آگوست گذشته یک مجموعه تبهکاری در اروپای شرقی آغاز به فروش اطلاعاتی کرده است که حالا مشخص شده از یاهو به سرقت رفته اند. جزئیات معامله ها توسط یکی از افسران ارشد موسسه امنیتی InfoArmor به رسانه ها رسیده است. بر اساس شواهدی که این موسسه در اختیار دارد، اطلاعات کاربران یاهو در فضای وب تاریک با قیمتی بیشتر از 300000 دلار به ازای هر مجموعه به فروش رفته اند. در واقع 300 هزار دلار هزینه خرید یک دیتابیس کامل از اطلاعات این یک میلیارد کاربر بوده و چندین گروه هکری به صورت جداگانه با پرداخت این مبلغ یک کپی از اطلاعات را خریداری کرده اند. همچنین InfoArmor اعلام کرده که یک کپی از این اطلاعات را در اختیار دارد و مشخصات موجود در آن شامل برخی از مقامات رده بالای کشورهای استرالیا، آمریکا، کانادا، بریتانیا و اتحادیه اروپا می شود.
در گزارش دیگری که توسط بلومبرگ به چاپ رسیده، مشخص شده است که اطلاعات به سرقت رفته از سوی یاهو 3 بار به سه گروه مختلف فروخته شده اند که دو مورد از آنها گروه های هکری فعال در بخش ارسال هرزنامه بوده اند. اما مشکل اساسی درباره گروه سوم است که عنوان شده تنها با این شرط یک کپی از اطلاعات را خریداری کرده که مشخصات اکانت لیستی شامل 10 چهره شناخته شده سیاسی جهان نیز در آن وجود داشته باشد. ظاهرا این مشخصات در کپی ها موجود بوده اند و در نتیجه معامله با موفقیت انجام شده است. به نظر می رسد گروه سوم ارتباط نزدیکی با یکی از سازمان های جاسوسی وابسته به دولت های مرکزی داشته باشد اما مشخص نیست کدام کشور پشت پرده خرید این اطلاعات بوده است.
“اما مشخص نیست کدام کشور پشت پرده خرید این اطلاعات بوده است” ، اصلا اذهان الان سمت روسیه نیست با این اخبار چند وقت اخیرش =))