互聯網搜尋巨擘雅虎前日證實,旗下電郵服務在2014年被黑客入侵,導致多達5億用戶的資料外洩,創歷來最大宗單一網站用戶資料被盜的紀錄。雅虎表示失竊資料包括用戶名稱、電郵地址及已加密密碼等,呼籲所有自2014年後未更換過密碼的用戶更新密碼。對於雅虎直至最近才發現兩年前被入侵,分析認為勢必進一步打擊用戶對雅虎的信心,更可能影響雅虎與美國電訊商Verizon的賣盤大計。
月前已經有報道指出,網上有黑客將多達2億名雅虎電郵用戶的資料出售,雅虎於7月就此展開調查,發現有關資料屬偽造,但公司進一步調查,揭發這宗早在兩年前已發生的入侵案。雅虎沒有透露黑客入侵手法等詳情,僅表示懷疑黑客「得到某個國家支持」。
稱黑客獲某國支持
雅虎表示,被竊資料包括用戶姓名、電郵地址、生日日期、已加密的密碼檔案,以及部分用戶的保安問題和答案。黑客可利用這些問題及答案,嘗試登入受害人的其他網上賬戶。雅虎未有公佈受影響用戶所處的國家,但表示會盡快與受害人聯絡,並促請他們更改密碼,又建議任何在2014年起未曾更改密碼的用家,立即更新密碼。雅虎又勸喻使用旗下網上服務的用戶,檢查賬戶有否可疑行為,如他們的密碼及保安問題與在登入其他網站時所填寫的一樣,也應立即更改。
美國消費者聯盟的保障消費者及私隱部主任格蘭特表示,雅虎不應等到調查完畢、其他媒體都已經相繼報道消息後才公佈事件,應該更早讓用戶知道情況。對於雅虎宣稱是遭到由「國家支持」的黑客入侵,電腦保安專家克盧利稱:「如果我要公佈公司遭到入侵的消息,我也會傾向說這些黑客是受『國家支持』,而非一群年輕黑客。」
電郵活躍用戶僅1.61億 2年減30%
隨�茈D要對手Google崛起,雅虎近年已經積弱不振,用戶極速流失,截至今年7月全球雅虎電郵活躍用戶人數只有1.61億,較2014年減少30%。不少網民都揶揄稱,假如雅虎仍然像當年般風光,今次事件肯定嚴重得多。有分析認為,今次事件令外界對雅虎信心盡失,勢必加快用戶流失速度。
■法新社/哥倫比亞廣播公司/路透社/美聯社/
《華爾街日報》/《紐約時報》