(纽约综合电)美国雅虎公司(Yahoo)又发现一起大规模的网络袭击事件,该公司周三发出警告,称2013年8月其10亿个以上的用户信息被盗。这是雅虎遭受的另一次重挫,也是历来规模最大的一次网络信息盗窃事件。
这次受影响的用户数量,是雅虎之前在9月披露2014年黑客入侵事件的两倍。当时雅虎指责入侵的黑客,是为某一国家政府发动网络袭击。
该次入侵事件至少影响五亿个账户,威瑞森通讯(Verizon Communications)于10月表示,可能取消斥资48.3亿美元(约68.1亿新元)收购雅虎核心资产的协议。
在周三爆出新的网袭事件后,威瑞森通讯表示:“在就协议达成最终的结论之前,我们将评估最新事态发展的冲击。”
雅虎发言人回答路透社的询问时说,在调查上述的网袭事件期间,公司一直同威瑞森通讯保持联系,并有信心这起事件不会对收购协议构成影响。
消息公布后,雅虎的股价下跌超过2%,威瑞森通讯的股价则没什么变动。
雅虎已要求其所有用户必须重新设置密码,对应举动比9月时来得强烈。9月时,雅虎只是建议从2014年起至今没有更改过密码的用户马上更改密码,而不是强制要求必须设置新密码。
雅虎周三表示,它相信2014年侵入公司网络的黑客,已经获取公司的专有密码,以此学习如何伪造cookies,让黑客可以在没有密码的情况下随意侵入用户的户头。
针对有关事件,著名密码学家施耐尔(Bruce Schneier)表示,黑客袭击事件把雅虎搞得灰头土脸,“他们并没有认真看待网络安全问题,如今情况已经很明显了。以后,我很难再相信雅虎了。”
在2014年的网袭中遭窃取的用户信息包括姓名、电邮地址、电话号码、出生日期及密码,也可能包括那些加密或无加密的保安通关问答。至于最新网袭事件有多严重,雅虎表示,这次“可能”与9月披露的网袭有所不同。
