Ausmaß des Hacker-Angriffs auf Yahoo könnte noch größer sein

Der Internet-Konzern prüft Hinweise darauf, dass dabei auch sogenannte Cookies platziert worden seien, mit denen man später in die Nutzerprofile auch ohne Eingabe eines Passworts reinkommen könnte. Yahoo vergrub die Informationen inmitten des am späten Mittwoch veröffentlichten ausführlichen Berichts zum Geschäft im vergangenen Quartal.

Yahoo hatte im September mitgeteilt, dass dem Konzern im Jahr 2014 Informationen zu mindestens einer halben Milliarde Nutzer gestohlen wurden. Es gehe um Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und verschlüsselte Passwörter. Nach derzeitigem Kenntnisstand seien keine Passwörter im Klartext oder Kreditkarten- und Bankkonto-Informationen entwendet worden. Und es gebe keine hinweise darauf, dass die damaligen "Hacker mit staatlichem Hintergrund" jetzt noch in den Systemen des Konzerns drin sind.

Jetzt wird dem Quartalsbericht zufolge auch geprüft, wie weit das Wissen über die Attacke bereits 2014 im Konzern verbreitet war. Noch Anfang September hatte Yahoo in einer offiziellen Mitteilung bei der Börsenaussicht SEC erklärt, dem Unternehmen seien keine großen Fälle des Diebstahls von Nutzerdaten bekannt. Auch beim Verkauf des Webgeschäfts von Yahoo an den Telekom-Konzern Verizon wurde die Attacke nicht erwähnt. Verizon prüft jetzt, ob das Folgen für den Kaufpreis von 4,8 Milliarden Dollar haben sollte.

Yahoo verbuchte bisher Kosten von einer Million Dollar im Zusammenhang mit dem "Sicherheitsvorfall", wie der Datendiebstahl im Quartalsbericht genannt wird. Zugleich seien weitere Ausgaben wahrscheinlich. Bisher seien weltweit 23 Klagen von Nutzern eingereicht worden./so/DP/stb

SUNNYVALE (dpa-AFX)