رخنه و اواخر سال ۲۰۱۴ میلادی است که اطلاعات مربوط به حداقل ۵۰۰ میلیون حساب کاربری را هدف قرار داد. این اطلاعات ۲ سال بعد در ۲۲ سپتامبر ۲۰۱۶ افشا شد. این درز اطلاعاتی احتمالاً بزرگ‌ترین از نوع خود در به حساب می‌آید. اطلاعات سرقت‌شده شامل نام افراد، آدرس‌های ایمیل، شماره‌های تلفن، ، و .
 یاهو در بیانیهٔ اطلاعاتی‌اش این اقدام را خواند اما به نام هیچ کشوری اشاره نکرد. باور بر این است که اطلاعات افشا شده شامل اطلاعات شخصی حساب‌های کاربری می‌شود از جمله اسامی، آدرس‌های ایمیل، شماره‌های تلفن، تاریخ‌های تولد، گذرواژه‌های (اکثریت از نوع bcrypt) و در در برخی موارد، سؤال‌ها و جواب‌های امنیتی کدگذاری‌شده یا نشده. همچنین در بیانیه ادعا شده‌است که دیگر در سامانهٔ یاهو نیست و شرکت با مجریان قانون کاملاً همکاری و تعامل می‌کند. به کاربران توصیه شده‌است که به فعالیت‌های غیرعادی در حساب‌هایشان، از جملهٔ ایمیل‌های مشکوک، حساس باشند. متخصصان امنیت هشدار داده‌اند که عواقب این درز اطلاعاتی می‌تواند گسترده باشد و محرمانگی افراد را نقض کند. آن‌ها به اطلاعات بانکی و مالی، اطلاعات شخصی دربارهٔ دوستان و خانواده و نیز سایر وجوهی که می‌توان از حساب‌های کاربری دست یافت اشاره کرده‌اند.
 معلوم نیست که شرکت یاهو تا چه مدت از این درز اطلاعاتی بی‌خبر بوده‌است. یاهو تقریباً دو ماه بعد از آنکه گفت دربارهٔ ادعای سرقت اطلاعات تحقیق می‌کند، این اقدام را رسماً در ۲۲ سپتامبر ۲۰۱۶ تأیید کرد. ادعای درز اطلاعاتی زمانی شایع شد که هکری که پیشتر اطلاعات و را فروخته بود، پیشنهاد فروش جزئیات مربوط به ۲۰۰ میلیون حساب کاربری یاهو را در یک اینترنتی، موسوم به TheRealDeal، ارائه داد. سخنگوی اعلام کرد که ورایزون تنها در همین دو روز گذشته از این خبر مطلع شده‌است (تاریخ نگارش: ۲۳ سپتامبر ۲۰۱۶). گفته می‌شود ورایزون در ژوئیهٔ ۲۰۱۶ موافقت کرده بود که با پرداخت ۴٫۸۳ میلیارد دارایی‌های اصلی یاهو را بخرد.
 تأخیر یاهو در کشف و گزارش این نقض‌ها و همچنین اجرای ویژگی‌های امنیتی بهبود یافته، مورد انتقاد قرار گرفته‌است. یاهو به دلیل داشتن نگرشی به ظاهر سست نسبت به امنیت، وظیفه خود را برعهده گرفته‌است: طبق گزارش‌ها، این شرکت ویژگی‌های امنیتی جدید را به سرعت سایر شرکتهای اینترنتی و بعد از یاهو پیاده نمی‌کند. در سال ۲۰۱۳ توسط به عنوان یک هدف مکرر برای هکرهای تحت حمایت دولت شناسایی شد، این شرکت یک سال کامل طول کشید تا قبل از استخدام یک مدیر ارشد ، الکس استاموس. در حالی که استخدام Stamos توسط کارشناسان فناوری به عنوان تعهد یاهو در قبال امنیت بهتر نشان داده شد، یاهو ستایش شد. گزارش شده‌است که شرکت استاموس و تیم امنیتی وی بودجه کافی برای اجرای اقدامات امنیتی توصیه شده را رد کرده بود و او تا سال ۲۰۱۵ شرکت را ترک کرد. کارشناسان اظهار داشتند که یاهو، فقط تا آخرین مورد نقض، کاربران را مجبور به تغییر نکرده‌است رمزهای عبور آنها، حرکتی که مایر و تیمش معتقد بودند کاربران را از سرویس دور می‌کند. برخی از کارشناسان اظهار داشتند که اجرای اقدامات امنیتی شدیدتر باعث صرف منابع پولی می‌شود و وضعیت مالی یاهو به این شرکت اجازه سرمایه‌گذاری در زمینه امنیت سایبری را نداده‌است. 
 در بررسی داخلی یاهو از اوضاع متوجه شدیم که مایر و دیگر مدیران کلیدی از این دخالت‌ها آگاه بوده‌اند اما در اطلاع شرکت یا گام برداشتن در جهت جلوگیری از تخلفات بعدی موفق نبوده‌اند. این بررسی منجر به استعفای وکیل اصلی شرکت، رونالد اس. بل، تا مارس ۲۰۱۷ شد و پاداش جبران مایر برای ۲۰۱۶ و ۲۰۱۷ لغو شد.
{"title": "درز اطلاعاتی یاهو", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%AF%D8%B1%D8%B2_%D8%A7%D8%B7%D9%84%D8%A7%D8%B9%D8%A7%D8%AA%DB%8C_%DB%8C%D8%A7%D9%87%D9%88&oldid=32756531", "language": "fa"}