雅虎曝出史上最大规模信息泄露：逾5亿用户资料两年前被窃

      9月22日，即将谢幕的美国互联网公司雅虎证实，至少5亿用户的账户信息在2014年遭黑客盗取，这创造了史上最大单一网站信息遭窃的纪录，也让正在出售核心业务的雅虎再受重创。

      雅虎在一份声明中表示，受影响用户的姓名、邮箱地址、电话号码、出生日期、密码以及部分取回密码时的安全问题，都遭到了泄露。雅虎相信，盗取信息的黑客是“受到国家支持的”，但没有具体点名哪个国家。

      雅虎表示，公司会以电邮方式知会受影响客户，并采取措施保障用户，包括使非加密安全问题与答案失效等举措，确保受影响帐户的安全。公司正与执法部门协作，同时敦促用户修改密码。雅虎还建议用户检查其他网络账号，看有没有可疑行为，将那些账号密码和安全问题也进行修改，并警惕可疑邮件。但公司相信，用户未受保护密码、支付卡数据或银行帐户资料没有被盗取。

      今年7月，美国电信运营商Verizon与雅虎达成协议，以48.3亿美元的价格收购后者包括雅虎搜寻引擎和电子信箱在内的核心网络业务。Verizon表示，已获悉事件，正评估事态。目前尚不清楚此次事件是否会对雅虎的售价造成影响。

      今年8月，一位名叫Peace的黑客在网络论坛公然索价3个比特币（约1860美元），出售2亿雅虎用户的用户名和密码。雅虎当时表示，公司通过调查无法证实被盗数据始于雅虎网站。但在调查其安全系统的过程中，雅虎意外地发现了此次数据被盗案。随着调查深入，被盗取资料账户数量增至5亿。Peace之前曾出售过从MySpace和LinkedIn盗窃的数据。

      安全专家已经开始对此次事件的影响后果进行警示。《纽约时报》援引安全专家Alex Holden表示：“被盗的雅虎数据至关重要，因为它不仅关联到一个单独的系统，还关联到他们的银行、社交媒体信息、其他金融服务以及用户的亲人、朋友。这是对人们隐私最大规模的一次盗取，且影响深远。”

      早在2012年，雅虎的数据库中就有超过10亿用户的账户信息。《华尔街日报》援引知情人士称，当时用户的密码是用一种叫做MD5的加密算法来进行保护的，但这种算法目前已经可以用最新的解密技术来破解了。

      往回追溯，我们会发现，雅虎一直以来都是信息泄露的大户。

      2012年，雅虎就曾遭遇过一次信息泄露，事件导致黑客团体成功下载了45.3万份未加密的用户名和密码。

      去年，雅虎在怀疑一个政府支持的黑客正对其一个账号进行攻击后，发起了一个项目专门用来检测和通知用户安全状况。不包括正在进行中的此次事故调查，约有1万用户已经因此类攻击被通知。

      受事件影响，雅虎股票午盘下跌0.3%至44.02美元，Verizon股价反而上升1%至52.39美元。（澎湃新闻见习记者 王歆悦）