游泳

雅虎承认5亿用户数据泄露越大的互联网公司

2019-09-14 09:14:05来源:励志吧0次阅读

  9月2 日上午消息,今日凌晨,雅虎官方发布公告,确认该公司在2014年时曾遭黑客入侵,入侵导致超过5亿账户资料泄露。这些泄露的数据包括账户名称、电子邮箱地址、号码、出生日期以及部分账号的安全问题以及回答。而且,读取账户资料的加密密码也被窃取。

  雅虎声称,黑客入侵案件发生在2014年。今年8月,雅虎对外表示,正在调查这一案件。当时,一名自称为“Peace”的黑客以 个比特币的价格(约1860美元)出售疑似2亿雅虎用户账号信息。后经雅虎今日证实,至少5亿个用户账号相关信息已经被盗。他们给予的建议是,可能受此事件影响的用户应该更改密码,同时取消其安全问题及答案。 雅虎同时表示,支付卡数据、银行账户信息以及特定密码并未被盗,否则,事件的影响会更大。 数据泄露事件已经波及到了雅虎之类的大型互联公司。安全牛主编李少鹏认为,像雅虎这样的大型互联公司更需要注重络安全防护。“雅虎如果能够逃脱攻击才是怪事,越大的互联公司其实越容易招黑客进”,“攻一旦能够渗透进去,黑客将能获得巨量信息,也能获得巨大影响力”。 亚信安全TSG产品管理副总经理刘政平也认为,很多大型互联公司都在一定程度上轻视了络安全建设,或者只重视生产不重视办公的防护。黑客往往以社交攻击的方式进入办公络,然后以此为跳板渗透进生产,从而获取海量的用户数据。“静态被动的安全策略已经无法抵御动态多变的黑客攻击了,而且对络安全的关注,也不能只关注web应用漏洞,互联公司的安全防护一定要是立体的”,刘政平说。 来自 60补天漏洞平台负责人白健称,络黑产的链条已经很完整,分工精细复杂,公开售卖账户信息正变得越来越普遍。因为络信息数据经过层层转手才会流通在黑市上,发生问题很难查到源头,因此打击难度很大。同时,用比特币这样的去中心化的货币进行交易,也不易被查出。 白健认为,这也从一个侧面反映出,黑帽子的生存空间在被压缩,之前卖漏洞攻击工具,而现在只能卖风险更高价值更低的个人信息数据。 其实,数据泄露已经快成为了互联安全问题发生的常态。去年10月,易邮箱被曝存在大量用数据泄露。有媒体报道称,不少iPhone用户反馈,自己使用易邮箱绑定AppleID的已经被锁,并被远程擦除数据。今年6月,大麦也有用户声称数据泄露并遭遇诈骗,而随后大麦称,站遭遇撞库,将对用户损失进行赔偿。 不论是互联公司遭遇拖库还是撞库,个人隐私数据正面临越来越大的泄露风险。刘政平表示,个人在注册互联服务时,不要填入过多的个人信息,也尽量不要把其他互联服务账号设置为相同密码。

哪款拉拉裤穿脱方便
小儿便秘怎么调理
宝宝拉绿色大便
宝宝流鼻血是什么原因
分享到: