Millions of BT and Sky Broadband customers could be affected by Y...

美國入口網站雅虎公司（Yahoo!）表示，二○一四年遭到駭客大規模攻擊，至少一半、五億用戶個人資料被竊，包括名字、電話、生日、密碼等資訊；這起歷來最大規模網路個資竊案的駭客是由「國家支持」。分析師認為，威瑞森通訊（Verizon）對雅虎核心業務進行中的收購交易恐受到衝擊。

雅虎公司（Yahoo!）公布，網站二○一四年遭駭客大規模攻擊，至少五億用戶個人資料被竊。（歐新社）

「國家支持」駭客攻擊

路透引述三位美國情報官員說法，這起駭客攻擊據信由國家支持，類似先前俄羅斯情報機構或接受其指令的駭客手法。知名資安專家施奈爾（Bruce Schneier）表示，「這是史上最大的資料盜取事件」，由於受國家主使的駭客身分等許多疑問待解，對雅虎和用戶的衝擊仍不明朗。

雅虎廿二日聲明指出，被盜走的個資包括用戶姓名、電子郵件地址、電話號碼、出生日期、加密密碼，以及部份非加密的安全問題及答案；但持續進行的調查顯示，失竊的個資不包括支付卡資料、銀行帳戶資訊、未受保護密碼，示意部份最有價值的用戶資料沒有失竊。

2年前遭駭 今年才發現

雅虎表示，沒有證據顯示駭客仍在雅虎的網絡中，受影響用戶持續接到通知、帳戶獲得保護；公司正就此事和執法部門密切合作。據指出，雅虎七月接到駭客網路兜售雅虎帳戶登入資料的報告後，展開深入調查，才發現這起大規模駭客入侵案。

威瑞森恐砍收購價

本案創下網路個資失竊的空前規模，雅虎遭盜走的五億用戶資料超過今年稍早社群網站Myspace遭駭客入侵的三．六億用戶，為拍賣網站eBay二○一四年外洩個資、專業人才網站領英（LinkedIn）二○一二年外洩登入資訊的三倍多。

雅虎建議，從二○一四年就未改過密碼的用戶應更換，以防萬一。資安專家警告，駭客可能透過到手資訊侵入受害者的其他網路帳戶，美國威瑞森通訊七月甫同意以四十八．三億美元（約一五五一億台幣）收購雅虎搜尋引擎、電子信箱等核心網路事業，兩天前才獲知雅虎這起遭駭消息。

紐約投資公司SunTrust分析師裴克表示，駭客事件可能促使威瑞森對雅虎砍價一億至二億美元。K&L Gates律師卡波尼說，若駭客事件導致交易遭到「重大不利變化」損害，收購案可能因此泡湯。

=引用結束=

外媒：2012年雅虎遇駭 2億個資外洩 - 國際 - 自由時報電子報

（路透）

科技新聞網站「Recode」22日報導指出，美國網路巨擘雅虎（Yahoo）將於本週證實2012年確曾遭到駭客入侵，導致2億用戶資料外洩的消息。在8月即有科技網站報導，一個名叫「和平」（Peace）的駭客早在2012年入侵該公司，導致數億用戶個資外洩，而這名駭客最後在「暗網」上以約1800美元的低價把整批資料出售，但這項消息從未公開。

當年雅虎僅承認，該公司正在調查一起據稱的資料外洩事件，但從未證實，也沒要求用戶更改使用者名稱與密碼。多個消息來源並未細述雅虎的損害程度，但美國政府可能已經展開調查和法律行動。由於美國電信商Verizon即將完成以48億美元收購雅虎核心事業的交易案，未來Verizon可能因為雅虎的遇駭，而面臨鉅額的賠償官司。（路透）

=引用結束=

台灣會員逾千萬 雅虎促改密碼 - 財經 - 自由時報電子報

美國網路業巨擘雅虎（Yahoo!）驚傳遭駭客攻擊，已有五億多筆用戶資訊全部被盜，美國政府將介入調查。台灣雅虎昨緊急發布聲明強調影響不大，但坦言台灣用戶也在其中，已通知用戶更改密碼；業界推算，台灣雅虎光是電商業務會員就達八百萬，不少會員在網路瘋轉這「駭」人聽聞的消息。

台灣雅虎行銷總監歐玫瑛不願對外說明到底台灣有多少會員數，僅強調統一以美國總部公布的五億筆資料為準，不另行公布台灣數字。若以台灣雅虎服務範圍廣泛來看，光台灣有雅虎帳號電郵的會員數就突破千萬。

「駭」人聽聞瘋傳 網友哀號

昨雅虎遭駭消息一出，網路上瘋狂轉傳，批踢踢網站也引發熱議，不少雅虎用戶都很擔心；還有網友在批踢踢網站上警告「Flickr的用戶小心，Yahoo奇摩可能被駭很大」，網友也在下方留言，Yahoo先是廣告散播加密病毒，現在是被駭？還有網友哀號，Flickr被駭是其次，怕的是通用帳密其他平台一次死光光；還有人擔心自己的私人照片都設同步Flickr，不知道是否會受到影響？

電商資料獨立儲存 不受影響

值得注意的是，台灣雅虎還有電商業務，牽涉會員的信用卡、個資等資料，且會員數大概就有八百萬；昨天不少買家也怕自己信用卡資料外流。台灣雅虎昨天緊急發布聲明，強調經內部查證，台灣電子商務相關的交易紀錄、信用卡及支付等資料皆為獨立儲存，跟這次受到影響的美國系統無關，因此不受影響。

＝引用結束＝

靠邀

╮(︶︿︶)╭

Yahoo faces questions after hack of half a billion accounts

[生活中找樂趣] 雅虎暗中為美國政府監視電子郵件 - 衛報 - Yahoo 'secretl...

[生活中找樂趣] 今晚我的日本Yahoo!帳號被人在 - 中國江蘇南通...

[生活中找樂趣] 十億帳號資訊外洩 Yahoo!雅虎遭駭成為史上最大資訊安全遭破事件 - 衛報 - ...

[生活中找樂趣] 不是像大家在傳的那樣：Yahoo!雅虎沒有要改名阿達爸 - 衛報 - Contrar...

[生活中找樂趣] 數百萬名美國電信商Verizon用戶紀錄因為小漏洞而曝光 - ZDnet - Mi...

@T680 - 美國英國控中國持續性的駭客軍事活動 - 衛報國際版「中國這項行動的觸手非常廣泛」英國官員...@T680 - 中駭客入侵 美聯邦雇員個資全都露去年底開始遭竊 4百萬筆個資恐外洩資安專家直指這並非單純...

@CteaX55 - 各大服務隱私設定指南也包括了使用者資料分析與演算法的架構。文章裡面的服務有：Fac...