Hack von Nutzerdaten: Yahoo wusste offenbar früh über Angriff Bescheid

Mit mindestens einer halben Milliarde entwendeter Datensätze war der Hackerangriff auf Yahoo bereits besonders schwer. Doch alles könnte noch schlimmer gewesen sein: Möglicherweise konnten die Angreifer danach auch ohne Passwort an die Daten einzelner User herankommen.

Artikel veröffentlicht am 11. November 2016, 15:50 Uhr, Hauke Gierow/dpa

Yahoo muss wohl zugeben, schon deutlich früher von dem Hack gewusst zu haben. (Bild: Denis Balibouse/Reuters)

Nach dem gewaltigen Datenskandal bei Yahoo könnten sich die Angreifer auch dauerhaften Zugang zu Daten einzelner Nutzer verschafft haben. Der Internetkonzern prüft nach eigenen Angaben Hinweise darauf, dass dabei auch Cookies platziert worden seien, mit denen man später auch ohne Passwort Zugang zu Nutzerprofilen bekommen konnte. Yahoo versteckte die brisanten Informationen inmitten des am späten Mittwoch veröffentlichten ausführlichen Berichts zum Geschäft im vergangenen Quartal.

Yahoo hatte im September mitgeteilt, dass bei dem Konzern im Jahr 2014 Informationen zu mindestens einer halben Milliarde Nutzer kopiert wurden. Es gehe um Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und gehashte Passwörter. Nach derzeitigem Kenntnisstand seien keine Passwörter im Klartext oder Kreditkarten- und Bankkonto-Informationen entwendet worden. Und es gebe keine Hinweise darauf, dass die damaligen angeblichen "Hacker mit staatlichem Hintergrund" jetzt noch in den Systemen des Konzerns präsent sind. Yahoo hatte staatliche Hacker beschuldigt, ohne aber Hinweise für diese Theorie zu nennen.

Einige Mitarbeiter wussten wohl schon länger Bescheid

Dem Quartalsbericht zufolge wird aktuell auch geprüft, wie weit das Wissen über die Attacke bereits 2014 im Konzern verbreitet war. Aktuellen Berichten zufolge wussten zumindest einzelne Mitarbeiter schon damals Bescheid. Noch Anfang September hatte Yahoo in einer offiziellen Mitteilung bei der Börsenaussicht SEC erklärt, dem Unternehmen seien keine großen Fälle des Diebstahls von Nutzerdaten bekannt. Auch beim Verkauf des Webgeschäfts von Yahoo an den Telekom-Konzern Verizon wurde die Attacke nicht erwähnt. Verizon prüft jetzt, ob das Folgen für den Kaufpreis von 4,8 Milliarden Dollar haben sollte.

Yahoo verbuchte bisher Kosten von einer Million Dollar im Zusammenhang mit dem "Sicherheitsvorfall", wie der Datendiebstahl im Quartalsbericht genannt wird. Zugleich seien weitere Ausgaben wahrscheinlich. Bisher seien weltweit 23 Klagen von Nutzern eingereicht worden.