史上最嚴重網攻 ！Yahoo發現資安漏洞 10億用戶受影響

Yahoo(YHOO-US) 在週三 (14 日) 發出警告，近期又發現一起大規模的網路攻擊，而且是目前最大的網路資料外洩事件，發生在 2013 年 8 月時，超過 10 億用戶的訊息被盜。

受影響的用戶數量是 Yahoo 在 9 月揭露的 2014 年駭客入侵事件之 2 倍，2014 年的網路攻擊事件至少影響到 5 億個帳戶。這個消息使威瑞森通訊 (Verizon Communications)(VZ-US) 在 10 月表示，將可能撤銷投資 48.3 億美元以收購 Yahoo 核心網路資產的計劃案。Verizon 認為，還需評估這起事件的影響，然後再做出最後決定。

身為密碼專家，同時也是世界備受尊敬的安全專家 Bruce Schneier 在得知 Yahoo 遭受這麼嚴重的網路攻擊後表示，Yahoo 嚴重搞砸了，它們並沒有認真看待資安問題，結果非常明顯，以後我將很難信任 Yahoo。

Yahoo 表示，被竊的用戶資訊可能包含姓名、電子郵件信箱、電話號碼、出生日期和雜湊密碼 (hashed password)，甚至有些被竊的訊息還包含加密和未加密的安全問答。

Yahoo 宣稱，尚未確認此次網攻的來源為何，不過支付卡數據和銀行帳戶訊息並未儲放在受到攻擊的系統中。而 Yahoo 目前也正在通知可能受影響的客戶，並且採取相應措施以保護帳戶安全。