國家級攻擊？Yahoo 坦承有 5 億用戶資料外洩

已經確定要賣給美國電信公司 Verizon 的美國網路業巨擘 Yahoo，前陣子曾經傳出使用者個人資料被駭客大量竊取的相關消息，而現在 Yahoo 官方已經正式發表聲明，確認使用者個資被竊取的情況比外界想像的還要嚴重！ 



Yahoo 日前發表聲明，確認早在 2014 年底的時候就曾經被駭客入侵，並且至少有多達 5 億的 Yahoo 用戶資料，包括用戶姓名、email 地址、出生日期、未經加密的自訂保安問題和答案等，全數都被駭客盜取。而 Yahoo 更形容兩年前的駭客入侵是「國家級」，暗示駭客有國家在背後支持，並且呼籲 2014 年後沒有更新過密碼的使用者，請立刻更新自己 Yahoo 帳號的密碼。

唯一值得慶幸的是，Yahoo 表示駭客竊取資料並不包括未加密的密碼、信用卡付款資料、銀行帳戶資料，因為這些資料是獨立分開儲存，所以並沒有受到影響。但 Yahoo 這次被大量竊取個人資料的事件規模相當龐大，因此只要是擁有 Yahoo 帳號的人，除了立即更改自己的登入密碼之外，最好還要進行以下措施來保障自己會比較好：

1）幫所有和 Yahoo 帳號相同，或採用類似登入名稱、密碼的其他網站帳號更改密碼和安全問題的答案。
2）回顧自己所有的網路上帳號，近來是否有不尋常的登入舉動。
3）加強防範，警惕可能來自非官方的來源查問你的個人資訊，或引導你輸入個人資料的網頁。
4）收到可疑的 email 不要點選裡面的連結或下載任何附件。



雖然 Yahoo 表示會陸續通知可能受到影響的 Yahoo 用戶，但不少 Yahoo 用戶平常可能只會使用 Yahoo 拍賣等服務，因此不一定必會收到 Yahoo 的相關通知。另外，雖然這次 Yahoo 被駭客入侵並沒有密碼和銀行資料外洩，但使用者的姓名、出生日期和未經加密的安全問題和答案，都是在登入各種網路服務時，可以用來核對身份甚至取得新密碼的途徑。因此建議擁有 Yahoo 帳號的網友們，就算你已經很久沒使用 Yahoo 相關服務，還是趕快修改一下自己的密碼或相關資訊吧。

資料來源：Yahoo