Det har nu gått en vecka sedan Yahoo meddelade att man utsatts för ett dataintrång där obehöriga kommit över kontoinformation för cirka 500 miljoner Yahoo-användare. Då sa Yahoo att intrånget var "state sponsored", det vill säga att den genomfördes på uppdrag av främmande makt, men de uppgifterna ifrågasätts nu.

Enligt det USA-baserade säkerhetsföretaget InfoArmor utfördes Yahoo-hacket av en kriminell hackergrupp som går under namnet "Group E". Samma grupp ska ha legat bakom liknande attacker mot LinkedIn, Dropbox och MySpace. Enligt InfoArmor har den östeuropa-baserade gruppen aldrig anlitats av främmande makt för att hacka någon men man ska ha sålt uppgifter till främmande makt från tidigare dataintrång man har genomfört.

Yahoo har hittills inte presenterat några konkreta bevis på att främmande makt ligger bakom dataintrånget. I sitt uttalande om hacket förra veckan så antydde man dock att så var fallet då endast någon med den typ av resurser skulle klara av att genomföra ett dataintrång av den magnituden som Yahoo råkat ut för. Efter det har det dock kommit uppgifter om att säkerheten på Yahoo inte verkar ha varit den mest stabila.

Dataintrånget utreds nu av FBI och säkerhetsfirman Stroz Friedberg som Yahoo har anlitat. Innan deras utredningar är klara lär vi antagligen inte få någon klarhet huruvida hacket genomfördes av främmande makt eller någon annan.

Begreppet att vara den första som kommenterar något och visa det genom att bara skriva Först! är väldigt fascinerande. På min gamla site Buzz var det ett sånt fenomen / plåga att vi funderade på att automatiskt flytta alla första-kommentarer som innehöll "först" till typ plats 27.

I takt med att kommentarssystemen utvecklas och att första kommentaren inte alltid längre ligger kvar på förstaplatsen har detta försvunnit lite. Men borta är det så klart inte och här filosoferar Mike från PBS Idea Channel om fenomenet.

För ett tag sedan blev det känt att hackers hade kommit över kontoinformation till runt 500 miljoner av Yahoos användare vilket ska vara det största hacket ett enskilt företag någonsin har utsatts för. New York Times har efter det kollat lite närmare hur säkerheten egentligen fungerade hos Yahoo och den verkar enligt deras omfattande artikel varit rätt undermålig.

Enligt NY Times ska Yahoos ledning, med VD Marissa Mayer i spetsen, varit i stort sett helt likgiltiga när det gällde säkerhetsfrågor gällande deras användarinformation. Efter det att Edward Snowden avslöjade att Yahoo var ett lätt mål att hacka tog det företaget ett år att anställa en säkerhetschef. När man till slut anställde Alex Stamos, en erkänt duktig säkerhetsexpert, så slutade det med att han efter kort tid på företaget sa upp sig. Detta ska delvis ha berott på ett flertal konfrontationer med Marissa Mayer skriver NY Times:
But when it came time to commit meaningful dollars to improve Yahoo’s security infrastructure, Ms. Mayer repeatedly clashed with Mr. Stamos, according to the current and former employees. She denied Yahoo’s security team financial resources and put off proactive security defenses, including intrusion-detection mechanisms for Yahoo’s production systems. Over the last few years, employees say, [members of Yahoo’s security team] have been routinely hired away by competitors like Apple, Facebook and Google.

But during his tenure, Ms. Mayer also rejected the most basic security measure of all: an automatic reset of all user passwords, a step security experts consider standard after a breach. Employees say the move was rejected by Ms. Mayer’s team for fear that even something as simple as a password change would drive Yahoo’s shrinking email users to other services.
Vidare skriver man att chefen för Yahoos mail- och meddelande-tjänster vägrade att implementera end-to-end-kryptering då det skulle förhindra att Yahoo själva skulle kunna indexera och söka igenom mail och meddelanden. Detta var något man ville ha möjlighet att göra för eventuella framtida tjänster från Yahoo.

NY Times artikel om säkerheten hos Yahoo kan antagligen bli förödande för företaget. Så sent som förra veckan stämdes Yahoo för att varit grovt vårdslösa när det gällde hur de hanterade användarinformation. NY Times artikel pekar på att så faktiskt har varit fallet vilket säkerligen kan leda till att Yahoo kan få betala ett högt skadestånd.

Akamai släppte nyligen en rapport som visar att Sverige inte längre har Europas bästa internet. Den titeln har numera Norge som enligt rapporten nu inte enbart har Europas bästa internet utan även det näst bästa i världen. Rapporten bygger på data från för årets andra kvartal och räknar ländernas genomsnittliga uppkopplingshastigheter, satsningar på utbyggnad av bredband, internetstörningar samt användningen av internetprotokoll.

Vi i Sverige kanske inte behöver gråta allt för mycket dock då vi globalt sett fortfarande ligger på en fjärdeplats efter Sydkorea, Norge och Hong Kong.

Aftonbladet rapporterar att biljett-tjänsten Biljettnu.se har hackats och att information om ett stort antal konton hos dem läckt ut på nätet.

Den fil som nu sprids på nätet ska innehålla uppgifter om cirka 200.000 konton på tjänsten. VD:n för Biljettnu.se säger till Aftonbladet:
"Vi har pratat med webbansvariga. Våra konton har hackats. Det är inte mycket vi kan göra någonting åt och vi ska informera våra kunder om det här."
Biljettse.nu är efterföljaren till den nu konkursade biljett-tjänsten Biljett Nu. Biljett Nu har kritiserats kraftigt för att utlova biljetter till utsålda evenemang då de i vissa fall inte har kunnat leverera några sådana. Konsumentverket har de senaste åren fått motta 135 anmälningar mot Biljett Nu och det nu konkursade företaget har en skuld till Skatteverket på 5,4 miljoner kronor skriver SVT.