Yahoo 遭遇史上最大黑客入侵 逾 10 亿用户个资恐遭窃

美国网络巨头 Yahoo 稍早宣布，确认黑客曾经入侵 Yahoo，并导致旗下约 10 亿用户的帐号遭骇，可能是 Yahoo 有史以来规模最庞大的帐号入侵事件，甚至比 2014 年黑客攻击并偷走 5 亿用户资料的状况还要严重。

综合外电报导，Yahoo 于周三时宣布，这次大规模的黑客入侵事件发生于 2013 年，直到今天官方才确认并对外宣布。不过为何这么晚才宣布，Yahoo 官方并未多作解释。如同 2014 年 Yahoo 帐号遭骇那次一样，黑客可以入侵并拿走用户的个人资料（不包括信用卡资料）、姓名、email 地址、移动电话号码、出生年月日、帐户密码等，受影响的用户预估约有 10 亿，数量相当庞大。

不过 Yahoo 表示，黑客窃取到的帐户密码并不是完整密码，而是零碎的片段，代表他们没办法在第一时间立刻骇入用户的帐号。不过黑客也同时拿到了用户未加密的社会安全问答（social security questions and answers），若用户的密码与这些问答有关，就会增加帐号被骇入的机率。

Yahoo 表示目前正在跟执法单位密切合作，并正在通知帐户遭骇的用户。不过，用户也不要太担心。首先，如果你的帐户和 email 最近并未发生什么奇怪的事，就代表你的帐户还是安全的。不过没有发生事情不代表你就是安全的。虽然 2013 年离现在已经有一段时间，但如果你的 Yahoo 帐号是 2015 年前建立的，请立刻更改密码，并把有关密码的问答都取消。更换新密码时，也请确认新密码不要与旧密码有任何重叠，或是已在其他帐户上使用过。

接下来，别只更新一台装置上的密码，如果你有平板、电脑、手机，记得把这些装置上的 Yaoo 密码也一起改掉，以保安全。以新密码登陆帐户之后，请详细检查帐户中是否曾有可疑活动的纪录，避免个人资料仍暴露在风险之下。