黑客从10亿雅虎用户账户中窃走私人信息

雅虎称该公司认为黑客在2013年发生的一次网络攻击中窃走了超过10亿用户的账户信息。这家技术巨头称，涉及的数据包括“姓名、邮件地址、电话号码、出生日期以及哈希密码”，此外还有安全问题和答案，但该公司表示财务信息如银行卡细节并未泄密。

“雅虎已经识别了与某些用户账户相关的数据安全问题。”该公司在一份声明中说，“雅虎已经采取步骤保护用户账户，并正在与执法机关密切合作。”

现在，雅虎已被美国电讯公司威瑞森接管，它认为上次的攻击与今年9月报道的该公司发生的另一次网络攻击“不同”，后一次攻击发生在2014年年底，是“国家资助的行动”，涉及到5亿用户账户。

此次新披露的黑客攻击来自一项法律调查，执法机关向该公司提供了一份文件，称第三方表示这些数据来自雅虎。

“我们在外部司法专家协助下分析了这些资料，发现它是雅虎用户的信息。”该公司称，“基于司法专家对这些数据的进一步分析，雅虎认为未经授权的第三方在2013年8月窃取了与超过10亿用户相关的信息。”

雅虎用户被建议修改密码和安全答案，并仔细查看他们账户的可疑之处。该公司表示，如果用户在使用同样的证书，他们应该改变其他网络服务的密码和安全答案。

雅虎还称，如果用户认为一封邮件有质疑的地方，他们应该避免点击或下载相关附件，“审慎对待探听私人信息的主动沟通”。（晋楠）转自：http://news.sciencenet.cn/htmlnews/2016/12/363806.shtm