雅虎15日警告用户,他们的帐户在2015和2016年可能曾受到恶意攻击。这是雅虎对几年前受到大规模攻击,10亿用户资料可能遭窃进行调查的最新发展。
雅虎证实它正通知用户,他们的帐户可能曾遭侵入,可是拒绝透露有多少人受到影响。
雅虎2013和2014年遭到骇客攻击,超过10亿用户的帐户私人资料失窃,包括电邮地址、出生日期和安全问答内容。
雅虎15日发表声明,表示新发现的一些攻击活动,是当时窃取资料的“由国家赞助分子”发动的。
雅虎接连广泛遭骇,使其安全措施受到质疑,也使它把电邮服务、网站和手机应用软件卖给威瑞森通讯公司的交易为之动摇。
引发新警告的恶意活动,涉及使用“假cookie”。Cookie是用以记录网络活动的软件,有时能让人不必重新输入密码就进入帐户。
雅虎向用户发送警告说:“根据正在进行的调查,我们相信假cookie可能曾在2015或2016年被用于进入你的帐户。”
有些用户在推特贴出他们收到的警告信息。宾州大学生物教授普洛特金说,他们实验室六个人,有两个人收到这种信息,显示遇骇的帐户可能不少。
普洛特金本人并不特别担心,因为他的雅虎帐户只接收“近似垃圾电邮”的信息。他在推特贴文打趣说:希望假cookie是由制造这种甜点出名的国家伪造的。
评论 (0)