全球最大信息泄露事件 雅虎超10億用戶(hù)信息遭竊

　　美國(guó)雅虎公司１４日發(fā)表聲明稱(chēng)，雅虎于２０１３年８月被黑客襲擊，導(dǎo)致超過(guò)１０億用戶(hù)信息泄露。這是全球最大的信息泄露事件。

　　這是雅虎公司４個(gè)月內(nèi)第二次曝出大規(guī)模用戶(hù)信息遭竊事件，而且受害用戶(hù)人數(shù)翻番。

　　雅虎在聲明中說(shuō)，上月發(fā)現(xiàn)這起信息失竊案件。執(zhí)法機(jī)構(gòu)此前向雅虎提供了一份用戶(hù)信息數(shù)據(jù)文件。在對(duì)文件中的數(shù)據(jù)進(jìn)行核對(duì)分析后，雅虎確認(rèn)用戶(hù)信息遭到“未經(jīng)授權(quán)的第三方”竊取。

　　失竊資料可能包括用戶(hù)姓名、電子郵件地址、電話(huà)號(hào)碼、出生日期和加密密碼等。支付卡與銀行賬戶(hù)資料沒(méi)有儲(chǔ)存在被攻擊的系統(tǒng)內(nèi)，因而未遭殃及。眼下，雅虎已采取相關(guān)措施確保用戶(hù)賬號(hào)安全，并提醒用戶(hù)更改密碼。

　　雅虎認(rèn)為這起信息失竊案與２０１４年黑客入侵可能不是同一案件。今年９月，雅虎證實(shí)至少５億用戶(hù)的信息在２０１４年遭人竊取，涉及用戶(hù)姓名、電子郵箱、電話(huà)號(hào)碼、出生日期和部分登錄密碼。

　　按美聯(lián)社說(shuō)法，２０１３年和２０１４年這兩起黑客襲擊事件有著相似之處：黑客從用戶(hù)密碼下手。雖然雅虎利用技術(shù)手段對(duì)用戶(hù)密碼設(shè)置了兩道防線(xiàn)，但黑客將防線(xiàn)編程序列進(jìn)行重組，從而將其一一攻破并竊得密碼。

　　今年７月下旬，雅虎與美國(guó)韋里孫通信公司商定，以４８．３億美元(約合３３５億元人民幣)向其出售所有運(yùn)營(yíng)業(yè)務(wù)，預(yù)計(jì)２０１７年第一季度完成交易。

　　美聯(lián)社分析，雅虎一再發(fā)生用戶(hù)信息遭竊取事件，將影響到與韋里孫的交易。韋里孫１４日發(fā)表聲明，表示對(duì)收購(gòu)案做出最后結(jié)論前，會(huì)對(duì)事件最新進(jìn)展予以評(píng)估。

　　美國(guó)高德納咨詢(xún)公司安全專(zhuān)家阿維娃·利坦指出，雅虎的安全漏洞“無(wú)疑會(huì)使韋里孫在談判中壓價(jià)”。

?

?

相關(guān)鏈接：

?