10 億用戶資料外洩！Yahoo 再爆大型駭客入侵事件

於今年 9 月的時候，預計要賣給美國電信公司 Verizon 的美國網路業巨擘 Yahoo 對外表示，該公司於 2014 年底的時候曾經遭遇「國家級」的駭客入侵，造成至少有多達 5 億的用戶資料被盜取。然後日前 Yahoo 則是對外界公佈了最新的消息，指出原來 Yahoo 不只曾經於 2014 年遭遇駭客入侵，原來更早在 2013 年 8 月的時候就已經遭遇過大規模的駭客入侵，而且受影響的用戶數量甚至還比 2014 年的 5 億用戶還要更多。



Yahoo 至今還尚未確認 2013 年駭客入侵事件的駭客身份，只知道 2013 年的駭客並不是 2014 年底入侵的同班人馬 (對於 Yahoo 用戶來說這會是好消息還是壞消息？)。Yahoo 已經透過 email 聯絡了受影響的用戶更改密碼，同時也將未加密的用戶自設的安全備詢問題和答案給廢除，讓駭客和用戶都無法使用這些資料。但這些補救措施其實沒有太大的意義，因為入侵事件發生在 3 年前，所以用戶除了 Yahoo 以外，其他網上的帳號也有可能因此受到威脅。

Yahoo 建議用戶，如果其他帳號採用了和 Yahoo 帳號相同的安全備詢問題和答案，應該盡速去修改，同時最好一併檢視所有網上帳號，留意任何可疑的活動，而且對任何要求提供個人資料的要求提高警覺，以及避免點擊可疑 email 中的連結或下載附件。



至於台灣部分，Yahoo 的官方聲明表示，台灣 Yahoo 可以確認台灣電子商務相關的交易記錄、信用卡及支付等資料皆獨立儲存，跟這次受到影響的美國系統無關，因此不受影響。

資料來源： Yahoo