22-årig tilstår i kæmpe hackersag: Hjalp Rusland med at få adgang til Yahoo

En canadisk statsborger har tilstået medvirken et spektakulært hackerangreb på Yahoo i 2014. Han arbejdede for russiske agenter, og 500 millioner brugerkonti blev kompromitteret.

Artikel top billede

En ung canadisk mand har indrømmet, at han hjalp russiske agenter med at hacke Yahoo i 2014.

22-årige Karim Baratov har tilstået, at han i januar 2014 indledte et samarbejde med russiske agenter, der gik ud på, at han via phishing-angreb skulle skaffe dem adgang til udvalgte personers email-konti.

Blandt dem var ansatte hos Yahoo, og deres brugeroplysninger blev herefter brugt til at få adgang til virksomhedens netværk og kompromittere 500 millioner Yahoo-konti.

Læs også: Havde du en Yahoo-konto i 2013? Så har hackere haft adgang til dine data

Baratov blev arresteret af Canadiske myndigheder i marts måned i år og udleveret til USA, og udover Yahoo-angrebet har han indrømmet at have hacket mere end 11.000 webmail-konti siden 2010 på vegne af den russiske efterretningstjeneste FSB og andre kunder, som han fik kontakt til via et russisksproget internetforum.

Ifølge det amerikanske justitsministerium fik han primært ram på sine ofre ved at udgive sig for at komme fra deres mail-udbyder.

På den måde fik han dem via phishing-angreb til at besøge falske login-sider, som han konstruerede til formålet, og stjal herefter deres oplysninger.

En russisk hacker og to FSB-agenter er også efterlyste i Yahoo-sagen, men da de er bosat i Rusland, er det ret usandsynligt, at de nogensinde kommer i nærheden af en amerikansk domstol.

Karim Baratov sidder varetægtsfængslet i Californien indtil 20. februar, hvor der er domsafsigelse.

Læs også: Milliarder af brugeres data flyder rundt på nettet: Her er de fem største datalæk i det 21. århundrede

Læses lige nu

    Annonceindlæg fra Opentext

    Identity er omdrejningspunkt for AI, applikationer og angreb og kræver klar governance

    Det gælder om at reducere risici – fra medarbejdere over privilegerede brugere til maskinidentiteter.

    Navnenyt fra it-Danmark

    Idura har pr. 5. januar 2026 ansat Arjuna Enait, 34 år,  som software engineer. Han skal især beskæftige sig med videreudvikling af Verify-systemet samt arbejde på implementeringen af CIBA i Norsk BankID. Han kommer fra en stilling som software engineer hos Lasso X. Han er uddannet civilingeniør med speciale i geoteknik. Han har tidligere beskæftiget sig med at bygge microservices til dataindsamling og -processering, samt opdatere legacy-systemer. Nyt job

    Arjuna Enait

    Idura

    Marie Søndergaard, Acting Chief Product Owner hos Energinet, har pr. 26. januar 2026 fuldført uddannelsen Master i it, linjen i organisation på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

    Marie Søndergaard

    Energinet

    Immeo har pr. 1. februar 2026 ansat Patricia Oczki som Marketing Manager. Hun kommer fra en stilling som Head of Marketing and Communication hos Coach Solutions. Nyt job