雅虎又爆出10億用戶個資遭竊規模史上最大

匯流新聞網記者/李彥瑾綜合報導

全球知名入口網站雅虎（Yahoo）又再度爆發駭客事件，超過10億用戶的個資遭竊，包括用戶的姓名、電郵、電話及密碼等重要資料。而這也是自2014年有5億筆個資遭盜用後，再傳出遭受大規模駭客攻擊，對於該公司的安全性與形象可謂帶來極大壓力。

據外媒報導，雅虎14日對外證實，2013年曾發生逾10億用戶個資遭駭客入侵。儘管雅虎認為這起事件，與今年9月公布的2014年5億用戶帳戶被駭一事並無關聯，但事隔3年才公布，很可能又讓美國電信巨擘Verizon以48億美元收購雅虎的計劃增添變數。

坦承遭駭後，雅虎已發信通知受影響用戶，並已封鎖未加密安全問答，以加強系統安全，並要求用戶變更密碼及安全問題。另據雅虎表示，駭客是透過竊取該公司用於產生cookies的專用碼，藉此偽造cookies，在無需輸入密碼的情況下登入用戶帳號。

對此，資訊安全專家Bruce Schneier批評，雅虎的資安防護措施「很糟」，又指「他們並沒有重視安全問題，這一點已經很明顯。我以後很難再信任雅虎。」

針對雅虎總部於12月14日公布關於Yahoo用戶帳號的資料安全問題一事，台灣雅虎奇摩強調台灣電子商務相關的資料不受此事件影響，已採取措施保護用戶帳號安全。

台灣雅虎奇摩發表官方聲明：「我們已經採取措施以保護這些用戶帳號安全，包含要求可能受影響的用戶更改密碼，Yahoo總部也正與警方密切合作。同時我們可以確認台灣電子商務相關的交易記錄、信用卡及支付等資料皆獨立儲存，跟這次受到影響的美國系統無關，因此不受影響。」

該公司承諾，將持續致力對抗不斷演進的網路駭客威脅及提升網站平台安全，以保障用戶資訊安全。

【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。CNEWS 匯流新聞網：https://cnews.com.tw

新聞照來源:www.shutterstock.com

匯流新聞網