雅虎表示10亿用户的账户遭到了攻击

雅虎今天披露了来自超过10亿用户账户的敏感信息，这将成为历史上最大的数据泄露事件之一。那是10亿，有‘b’。

雅虎描述了截至2013年8月的违约行为详情。被盗的数据可以包括姓名、电子邮件地址、电话号码、出生日期、散列密码以及可能未加密的安全问题。像银行账户和信用卡数据这样的财务信息被存储在其他地方，雅虎认为该系统不会受到影响。

雅虎宣布，将通知所有可能受影响的用户，并要求他们更改密码。至于未加密的安全问题，雅虎也宣布这些问题无效。尽管如此，由于黑客可能已经使用或出售了这些信息，所以在报告这起事件的三年中，这是很麻烦的。雅虎(Yahoo)最近成为公众关注的焦点，因为它在9月份披露，在2014年的一次入侵中，至少有5亿个账户遭到了破坏。法医专家并不认为这两起大规模黑客攻击是有关联的，但据报道，雅虎员工早在2014年入侵事件公布之前就知道了。

在新闻稿中还透露了第三方已经访问了雅虎的专有代码的信息。这个单独的事件允许入侵者创建伪造的cookie来访问用户帐户，而不需要密码。雅虎建议用户避免点击链接或从可疑邮件中下载附件，这些邮件似乎来自雅虎。

虽然没有任何东西是完全安全的，但超过10亿个账户的黑客攻击是前所未有的。今年早些时候，Verizon同意以48亿美元收购雅虎，但有猜测称Verizon可能会要求获得相当大的折扣。