Het begon allemaal in 1994, met het verschijnen van de site "Jerry's Guide to the World Wide Web". Tegenwoordig is het geen gewone site meer, maar het internetportaal “Yahoo! Directory”, die verschillende diensten combineert, de op één na grootste zoekmachine. Meer recent, "Yahoo!" een hackeraanval overleefd.
Begin juli 2012 publiceerde een groep hackers die zichzelf D33D noemden op hun website de persoonlijke gegevens (wachtwoorden en logins) van 450.000 gebruikers van verschillende servers op het Yahoo!-portaal. Om te hacken gebruikten ze gewone SQL-code, wat een van de meest voorkomende manieren is om sites en programma's te hacken die met verschillende databases werken. De onderzoekers bevestigden na het uitvoeren van hun analyse dat deze informatie niet provocerend is. De geüploade gegevens behoorden echt toe aan de gebruikers van de servers.
Volgens data-onderzoek kan worden gezegd dat de overgrote meerderheid van de gebruikers zeer eenvoudige wachtwoorden gebruikte om hun gegevens te beschermen. De meest populaire was 123456. Het bedrijf bood zijn excuses aan aan iedereen die zich registreerde en adviseerde hen om hun wachtwoord op Yahoo! voor Veiligheid.
Een internetbedrijf onderzoekt een compromis op zijn systeem. Er zijn aanwijzingen dat de meeste hackers uit Oekraïne kwamen. De reden voor dit incident noemen experts de verouderde back-upservice "Associated Content", die "Yahoo!" gekocht in 2010. Er wordt gewerkt aan manieren om tekortkomingen weg te werken.
Na dit incident begon informatie over het hacken van gebruikersaccounts van andere portals, waaronder "Formspring", "Last.fm" en "Linkedin", meer dan eens op het netwerk te verschijnen.
De groep hackers D33D legt heel gemakkelijk de reden voor het hacken van zo'n internetgigant uit. Het punt is dat ze het bedrijf gewoon wilden laten zien dat het beveiligingssysteem verre van perfect is. Het heeft gaten en gebreken, zelfs een schooljongen kan het hele systeem hacken. De hackers kregen niet hun eigen voordeel en streefden alleen een nobele missie na - om het bedrijf te helpen. "We hopen dat het personeel dat verantwoordelijk is voor de beveiliging van het domein onze tussenkomst als een waarschuwingssignaal zal zien en niet als een bedreiging", staat in een bericht op de website van D33D Company.
