‘Yahoo scande e-mailverkeer van alle klanten voor Amerikaanse inlichtingendienst’
Yahoo blijkt in 2015 in het geheim e-mailverkeer van klanten te hebben gescand op specifieke informatie. Dit deed het bedrijf in opdracht van Amerikaanse NSA of FBI.
Dit melden anonieme bronnen tegenover persbureau Reuters. Het gaat om drie ex-werknemers en een iemand die bij de spionagepraktijken betrokken was. De eigen cybersecurity afdeling van Yahoo zou niet op de hoogte zijn geweest van de activiteiten. Toen de software die hiervoor is ontwikkeld door dit team werd ontdekt dachten zij in eerste instantie met een cyberaanval van doen te hebben.
Alex Stamos
Toen echter bleek dat het bedrijf bewust het e-mailverkeer van klanten scande zou hoofd security Alex Stamos in juni 2015 bij Yahoo zijn opgestapt. Stamos wil overigens tegenover Reuters niet reageren op het bedrijf. Ook de NSA onthoudt zich van commentaar. Yahoo laat in een reactie op de berichtgeving weten dat Yahoo een bedrijf is dat de wet respecteert en zich aan de Amerikaanse wetgeving houdt.
Het is niet bekend naar welke informatie de Amerikanen op zoek waren. Yahoo zou het mailverkeer hebben gescand op een reeks letters. Dit kan een woord of een zin zijn, maar ook een encryptiesleutel of een bijlage. Het is overigens niet duidelijk wat het scannen van het e-mailverkeer heeft opgeleverd, of Yahoo uiteindelijk data heeft overhandigd aan de NSA of FBI en indien dit het geval is om welke data het gaat.
Meer over
Lees ook
'NSA kan offline systemen op kilometers afstand afluisteren'
De Amerikaanse inlichtingendienst NSA gebruikt radiogolven om systemen die niet met internet zijn verbonden te kunnen hacken. De onthulling bewijst opnieuw dat het offline houden van systemen geen garantie is voor een veilig systeem. The New York Times meldt op basis van NSA-documenten dat het programma voor het afluisteren van offline systemen d1
Secure Pro Keyboard versleutelt draadloze verbinding met computer
Wie met gevoelige documenten werkt moet goed op zijn beveiliging letten. Alleen een virusscanner installeren is niet voldoende. Een keylogger, een oplossing die de toetsaanslagen op een machine registreert, is bijvoorbeeld beschikbaar in zowel een softwarematige als hardwarematige variant. De hardwarematige variant wordt door antivirussoftware nie1
Ex-medewerker van Chinese PayPal-concurrent verkoopt 20 GB aan klantgegevens
Een voormalig medewerker van de Chinese PayPal-concurrent Alipay heeft 20 GB aan klantgegevens doorverkocht aan e-commercebedrijven. Het zou gaan om telefoonnummers, huisadressen, e-mailadressen en aankopen van klanten van Alipay. China Daily meldt dat de ex-medewerker de klantgegevens zelf heeft gestolen bij het bedrijf. De man zou vervolgens hu1