美國(guó)雅虎公司14日發(fā)表聲明稱,雅虎于2013年8月被黑客襲擊,導(dǎo)致超過(guò)10億用戶信息泄露。這是全球最大的信息泄露事件。
這是雅虎公司4個(gè)月內(nèi)第二次曝出大規(guī)模用戶信息遭竊事件,而且受害用戶人數(shù)翻番。
雅虎在聲明中說(shuō),上月發(fā)現(xiàn)這起信息失竊案件。執(zhí)法機(jī)構(gòu)此前向雅虎提供了一份用戶信息數(shù)據(jù)文件。在對(duì)文件中的數(shù)據(jù)進(jìn)行核對(duì)分析后,雅虎確認(rèn)用戶信息遭到“未經(jīng)授權(quán)的第三方”竊取。
失竊資料可能包括用戶姓名、電子郵件地址、電話號(hào)碼、出生日期和加密密碼等。支付卡與銀行賬戶資料沒(méi)有儲(chǔ)存在被攻擊的系統(tǒng)內(nèi),因而未遭殃及。眼下,雅虎已采取相關(guān)措施確保用戶賬號(hào)安全,并提醒用戶更改密碼。
雅虎認(rèn)為這起信息失竊案與2014年黑客入侵可能不是同一案件。今年9月,雅虎證實(shí)至少5億用戶的信息在2014年遭人竊取,涉及用戶姓名、電子郵箱、電話號(hào)碼、出生日期和部分登錄密碼。
按美聯(lián)社說(shuō)法,2013年和2014年這兩起黑客襲擊事件有著相似之處:黑客從用戶密碼下手。雖然雅虎利用技術(shù)手段對(duì)用戶密碼設(shè)置了兩道防線,但黑客將防線編程序列進(jìn)行重組,從而將其一一攻破并竊得密碼。
今年7月下旬,雅虎與美國(guó)韋里孫通信公司商定,以48.3億美元(約合335億元人民幣)向其出售所有運(yùn)營(yíng)業(yè)務(wù),預(yù)計(jì)2017年第一季度完成交易。
美聯(lián)社分析,雅虎一再發(fā)生用戶信息遭竊取事件,將影響到與韋里孫的交易。韋里孫14日發(fā)表聲明,表示對(duì)收購(gòu)案做出最后結(jié)論前,會(huì)對(duì)事件最新進(jìn)展予以評(píng)估。
美國(guó)高德納咨詢公司安全專家阿維娃·利坦指出,雅虎的安全漏洞“無(wú)疑會(huì)使韋里孫在談判中壓價(jià)”。(王逸君)【新華社專特稿】
（責(zé)任編輯：盧相汀）
晉公網(wǎng)安備 14090202000008號(hào) 
