Yahoo a récemment annoncé avoir été victime du piratage de plus d’un demi-milliard de comptes en 2014. Il s’agit de la plus grande intrusion rendue publique qu’a jamais connue une entreprise de services sur internet. Après l’annonce de cette grosse violation de sécurité, un utilisateur a porté plainte contre Yahoo pour négligence. Mais s’agit-il vraiment d’une négligence de la part de Yahoo ? En tout cas, c’est ce que suggère une demi-douzaine d’anciens employés, mais également des employés actuellement en service chez Yahoo, dans un rapport de Reuters.Le rapport met en évidence le laxisme de Marissa Mayer vis-à-vis de la sécurité. Il semble en effet que la sécurité était bien loin d’être une priorité pour celle qui est pourtant la PDG d’une entreprise qui détient une énorme base de données personnelles sur au moins un milliard d’utilisateurs, en plus, dans un contexte animé par les débats sur la vie privée et la sécurité.
« Les paranoïaques », c’est ainsi que sont appelés, au sein de l’entreprise, les membres de l’équipe de sécurité de Yahoo, dont les exigences et initiatives n’ont pas été considérées par Marissa Mayer et son équipe de direction. D’après Reuters, les paranoïaques étaient « souvent en conflit avec d'autres entités de l'entreprise par rapport aux coûts de la sécurité. Et leurs demandes étaient souvent rejetées en raison des préoccupations selon lesquelles une protection supplémentaire pourrait amener les gens à cesser d'utiliser les produits de la société. »
Si à son arrivée à la tête de Yahoo, Marissa Mayer a hérité de nombreux problèmes de sécurité, elle a préféré mettre l’accent sur le développement de nouveaux produits plutôt que d’investir dans la sécurité, d’après des employés de la société qui ont décidé de témoigner dans l’anonymat. Marissa a pris la direction de Yahoo deux ans après une vaste attaque lancée par des pirates militaires chinois. Des entreprises comme Google ont également été victimes, mais le géant de Mountain View a répliqué en recrutant des centaines d’ingénieurs en sécurité et en investissant des centaines de millions dans la sécurité qui est devenue une priorité absolue pour la société. Yahoo, de son côté, n’a jamais admis publiquement avoir été piraté, encore moins pris des mesures, à l’instar de Google, pour protéger ses utilisateurs.
En 2013, Edward Snowden a encore révélé que le service de messagerie de Yahoo était une cible fréquente des espions parrainés par les États. Mais ce n’est qu’un an plus tard que l’entreprise a réagi en recrutant Alex Stamos – un personnage très respecté dans le milieu de la sécurité – pour occuper le poste de directeur de la sécurité de l’information. Ce recrutement a été salué par la communauté et Stamos n’aurait pas manqué de jouer son rôle. L’expert en sécurité aurait inspiré une équipe de jeunes ingénieurs qui a commencé à développer des codes sûrs et à améliorer la défense de l’entreprise. Il aurait également mis en place des « red teams », composées d’employés de Yahoo dont la mission était de pénétrer les systèmes de l’entreprise et de reporter leurs découvertes. Malheureusement, l’aventure de l’expert en sécurité chez Yahoo n’a été que de courte durée, un an et quatre mois environ, avant qu’il ne rejoigne Facebook en tant que directeur de la sécurité. D’après les personnes interrogées par le New York Times, le départ d’Alex Stamos était dû à des mésententes avec Marissa Mayer.
« Quand est venu le moment de sortir des dollars pour améliorer l'infrastructure de sécurité de Yahoo, Mme Mayer et M. Stamos se sont affrontés à plusieurs reprises », rapporte Reuters. « Elle a refusé des ressources financières à l'équipe de sécurité de Yahoo ». D’après les employés qui ont témoigné, « les paranoïaques ont été régulièrement débauchés par des concurrents comme Apple, Facebook et Google. »
Sous Mme Mayer, la PDG de Yahoo « a également rejeté la mesure de sécurité la plus basique de toutes : une réinitialisation automatique de tous les mots de passe utilisateur, une mesure que les experts en sécurité considèrent comme standard après une violation ». Les employés disent que la mesure a été rejetée par l'équipe de Mme Mayer « de peur que quelque chose d'aussi simple qu'un changement de mot de passe puisse conduire les utilisateurs de la messagerie de Yahoo vers d'autres services », rapporte Reuters.
Il faut également noter que Stamos et son équipe avaient proposé d’adopter le chiffrement de bout en bout pour Yahoo. Mais Jeff Bonforte, senior VP de Yahoo, responsable des produits de communications (Yahoo! Mail, Yahoo! Messenger, etc.) s’est opposé à l’initiative, estimant que cela aurait nui à la capacité de Yahoo d'indexer et de faire des recherches dans les messages des utilisateurs pour leur fournir de nouveaux services.
Source : Reuters
Et vous ?
Qu’en pensez-vous ? 
Envoyé par micka132
.
