資訊保安

Yahoo三十億個帳號全部被偷取 被駭3年先察覺

Published by
Lawton
Share

早前有估計 Yahoo 網路服務有 10 億個帳號曾經被駭客盜取,而今日有關方面正式發出報告,指 Yahoo 全部合共 30 億個帳戶,曾經在 2013 年被駭客盜取帳戶資料。如果你現在有使用 Yahoo 服務,又或者曾經在數年內有利用過 Yahoo 的服務,而帳戶密碼又同其他網上帳戶一樣的話,就要非常留意。

Yahoo 母公司 Verizon 在最新發表的聲明中指出,「經過公司與專家合作調查後,發現系統內的所有帳號,都曾經受到 2013 年 8 月入侵的影響,全部有曾被入侵的跡象」,並指他們的資料系統在 2013 年被駭客入侵,但到了 2016 年才正式發現。被盜取的資料包括有帳戶名稱、電郵地址、電話號碼、生日日期,以及安全提示問題與答案。但就不包括平文顯示的密碼、信用卡及銀行帳戶資料。

然而單憑著駭客取得的資料,已足夠騎劫用戶帳號。而聲明所說的沒有洩露平文顯示的密碼「passwords in clear text」,是否代表在加密情況下被盜取?聲明中就沒有透露。

如果你使用過 Yahoo 服務,登記過帳戶,就需要十分留意。用戶可從以下三個方法保障你的帳戶安全:

1)變更密碼,以及安全提示問題與答案

2)加入雙重驗證功能

3)與 Yahoo 帳戶連結的智能裝置取消連結,重新更改密碼後重新連結。

當然你亦可刪除 Yahoo 帳戶。不過,如果你的 Yahoo 帳戶密碼與其他網路服務,例如 Gmail 帳戶的密碼相同的話,最好就連這些帳號的密碼都一併更改。

網路上就有機構推出資料庫,讓用戶查詢密碼是否曾在眾多駭客入侵事件中被洩露。如果被查出曾被駭客利用過,這個密碼就永遠不要再重用了。(但基於保安理由,各位不要輸入現正使用中的密碼,你可在變更密碼後,查詢舊密碼是否曾被駭)

Pwned Passwords 查詢密碼是否已被駭:

https://haveibeenpwned.com/Passwords

Yahoo發表的聲明原文:

https://www.sec.gov/Archives/edgar/data/732712/000073271217000003/a2017_10x3xoathxexhibitx991.htm


相關文章:
  • 【教學】Change Face With AI 換臉術 一鍵即換頭
  • 【評測】FUJIFILM X100VI 香港詳細實試評測 使用感受 + 防手震、新菲林模擬實試 + 大量試相
  • Samsung Galaxy AI 今年春季加入廣東話 今年內將新增 13 種語言

  • Published by
    Lawton