美国网路业巨擘雅虎（Yahoo）今天表示，已确认该公司系统被骇客入侵的新事件，这个2013年8月出现的漏洞让雅虎超过10亿用户的帐号遇骇。
雅虎相信，此事与今年9月揭露的入侵事件可能不同；当时雅虎说，至少5亿用户帐号内的资料遭窃。
雅虎说，失窃的资料可能包括用户姓名、电子邮件地址、电话号码、出生日期和加密密码等，不过支付卡资料与银行帐户资讯并未被窃。（中央社档案照片）
路透社报导，雅虎指出，未获授权的第三方在最新入侵事件中窃取资料，该公司已和执法当局密切合作。
雅虎说，失窃的资料可能包括用户姓名、电子邮件地址、电话号码、出生日期和加密密码等，不过支付卡资料与银行帐户资讯并未被窃。
Yahoo帐号再遇骇资安专家教你补救
美国网路业巨擘雅虎（Yahoo）再传骇客入侵的新事件，估计超过10亿用户的帐号遇骇；资安专家表示，用户补救措施相当有限，只能先更改密码，并避免日后留下敏感个资。
Yahoo今天表示，已确认该公司系统被骇客入侵的新事件，这个2013年8月出现的漏洞让雅虎超过10亿用户的帐号遇骇。失窃的资料可能包括用户姓名、电子邮件地址、电话号码、出生日期和加密密码等，不过支付卡资料与银行帐户资讯并未被窃。
对此，台湾赛门铁克首席技术顾问张士龙表示，事实上用户资料都已留在厂商端，用户能做的补救措施相当有限，但仍然可先更改密码，避免骇客利用外流的密码进行登入，造成进一步损失。
其次，张士龙建议，日后在新建帐号或更新帐号资讯时，应避免留下敏感个人资讯，例如备用信箱可填写免费电子邮件帐号，避免使用工作上常用的电子邮件帐号，万一遇到骇客入侵造成资料外流，影响也不会太大。
评论 (0)