雅虎泄密帳號達30億 半個世界都不開心了
雅虎去年末披露，該公司的數據泄密事件總共影響了10億帳號，這已經成為有史以來最大規模的數字信息泄密案。但最新消息顯示，雅虎的全部30億帳戶都被泄露，比之前的數字多出兩倍。
雅虎上周宣布，他們已經向其他受到2013年8月的數據泄密事件影響的用戶發送郵件，向其告知此事。
波士頓安全公司Cybereason首席安全官山姆·克里（Sam Cuorry）表示，此次數據泄密事件現在已經影響了「半個世界」。不過，由於一個人可能註冊多個帳號，所以帳號數量可能多於實際用戶數。
雅虎去年12月首次披露此事。被盜的信息包括姓名丶電子郵件丶手機號碼丶出生日期丶安全問題和答案。
在6月份被Verizon收購後，雅虎表示，他們在外部司法專家的協助下調查此事時獲得了新的情報。該公司稱，被盜的用戶信息並不包括明文傳輸的密碼丶支付卡數據或銀行賬號信息。
雅虎已經要求用戶修改密碼，同時廢除安全問題，避免帳號遭到入侵。
此事也給Verizon造成了很大困擾，該公司剛剛開始投放新的Oath子公司的電視廣告，而雅虎和AOL的服務都被併入這家子公司。
Verizon發言人大衛·山伯格（David Samberg）表示，儘管出現了這個問題，但他們並不後悔收購雅虎。
美國安全公司Obsidian Security聯合創始人兼CTO本·約翰遜（Ben Johnson）表示，企業往往無法判斷泄密事件的影響範圍，不得不在幾年後修改針對客戶所受影響發表的聲明。約翰遜還表示，雅虎可能永遠無法確切知道哪些帳號遭到入侵。
攻擊者玩得很開心，問題只會越來越惡化。」他說。
雅虎和調查方曾表示，「得到國家資助的黑客」發動了這次攻擊，但沒有明確指出具體是哪個國家。這次公布最新信息時，雅虎依然無法給出黑客的更多信息。
雅虎對這一事件的披露相對被動，在去年宣布信息失竊前，就有黑客在地下論壇和線上市場中貼出了據其所說竊自雅虎的數據。雅虎的一個安全團隊隨後對相關數據展開調查後，證實發生了黑客入侵。
10月3日最新公布的信息中，除了表示被盜賬戶數量大幅增加之外，雅虎再次強調，黑客應該沒有獲得存有不受保護的密碼丶支付卡數據和銀行賬戶信息的計算機的訪問權，就是說，用戶賬號信息被部分竊取。
位於美國波士頓的網路安全公司「網理」的負責人山姆·庫里說，在這起事件中，失竊賬戶數量的多少不是最重要的，在「半個世界」都受到黑客侵入的情況下，用戶隱私是最大的受害方。
訴訟案件增加
雅虎因賬戶被盜事件正面臨至少41個聯邦或地方法庭的訴訟，輿論認為失竊賬戶數量增加將導致訴訟數量的增加。
一個官司的代理律師約翰·揚徹尼斯說，目前法院要求其提供更多訴訟信息，其實「我想我們已經掌握了事實……一想起這個（賬戶被盜），就內心憂慮」。
雅虎公司此前將其核心業務以48億美元的價格出售給電信業巨頭威瑞信通信公司，但大規模數據泄密的事件對該交易持續產生負面影響。威瑞信眼下正通過電視廣告宣介包括雅虎公司核心業務在內的企業形象。美聯社說，雅虎現在突然披露新的賬戶失竊信息，讓威瑞信「感到尷尬」。不過威瑞信一位發言人說，公司對收購雅虎公司業務並不後悔。
哈佛大學伯克曼互聯網與社會研究中心的研究員布魯斯·施奈爾說，雅虎數據泄密事件的性質非常嚴重，而且還會進一步發酵。如此巨大數量的用戶賬號失竊，會令網民對賬戶安全產生強烈的不信任感，今後更多互聯網用戶會設法避免在互聯網的系統上存儲敏感信息。
來源: 僑報網綜合
※恐怖襲擊再次上演，不幸在美國遭遇恐怖襲擊應該如何自保？
※華裔女碩士過馬路不走斑馬線被撞身亡，「中國式過馬路」在美國風險大
※河濱縣民宅內發現失蹤女性遺體殘骸
※ICE重批加州移民庇護法案 或抓捕非法移民
TAG:芝加哥華人資訊網 |