雅虎5亿用户资料被黑 美第一夫人也遭殃

 

?雅虎至少5亿用户个资被窃创纪录。

骇客入侵技术日渐高明，美国9月22日传出两件重大资安新闻，包括第一夫人蜜雪儿?欧巴马的护照扫描档被骇客公布，雅虎证实多达5亿用户个人被窃。政府电邮相继被骇 网路安全出现漏洞

美联社报导，继政府机构、民营企业和民主党全国委员会相继被骇后，最近被公开的资料包括白宫职员的电邮在内，已进一步引起敏感系统的安全疑虑。虽然官员拒绝证实被骇客公开的资料是否真实，但当前没有理由怀疑其真实性。

司法部长林奇说，正在调查此事，负责第一家庭安全的特勤局也表示关注。

护照号码、出生资讯曝光

欧巴马夫人被公开的资料，来自2015年2月至2016年7月期间被骇的一批电邮中，并且据称是骇自白宫一位前置作业职员的Gmail帐户，后者负责后勤和官方差旅事务。

蜜雪儿外流的护照档那一页，有照片和护照号码、出生日期和地点等资讯。

网站公布 志在揭露政治黑暗面

白宫发言人恩尼斯特说，官员正密切关注发生的事。虽然他强调政府员工需要小心网路安全，但那位被骇的职员只是合约雇员，并非总统的永久雇员，试图淡化此事件。

被骇的蜜雪儿资料，是在被指与俄罗斯情报组织的骇客有关联的DCLeaks.com网站公布，前国务卿鲍尔的私人电邮最近也在网站公布。这个网站说，其目标是揭露政治权力的滥用情况。


雅虎5亿个资外泄 骇客网上兜售

科技网站Motherboard上个月报导，一个代号「和平」的骇客，吹嘘拥有2亿个雅虎帐号资料，企图在网路上兜售。雅虎公司22日证实，公司数据中心2014年底遭到骇客攻击，至少5亿用户资料遭窃，可能是由某个国家所主使。这次攻击是历来最大规模的网路入侵案。

雅虎建议，如果用户2014年后未更改密码，现在应该立刻更改。雅虎也呼吁使用其线上服务的用户检查帐户，以发觉是否有可疑活动。如果用户的其他网路帐户使用与雅虎帐户相同的登入密码和安全问答资料，也应该更换。忧利用个资 入侵其他网路帐户

雅虎说，被窃的资料可能包括用户姓名、电邮地址、出生日期、电话号码、遮蔽的密码，以及安全问答内容。这些资料可能协助骇客侵入受害者的其他网路帐户。

雅虎表示，目前尚无证据显示，用户的银行帐号或信用卡资料被窃，也未发现骇客仍藏在雅虎系统内。

许多分析家把Myspace社群网站今年稍早发现遇骇，视为历来最大规模的网路侵入事件，有3亿6000万用户受到波及，但雅虎这次遭骇客户更多。