<em id="5xgjh"></em>
    <nav id="5xgjh"><code id="5xgjh"></code></nav>
  1. <sub id="5xgjh"><address id="5xgjh"></address></sub>
    <form id="5xgjh"></form>
    <sub id="5xgjh"><address id="5xgjh"></address></sub>
      <sub id="5xgjh"></sub>
    1. <nav id="5xgjh"></nav>

        首頁 > 安全 > 正文
        分享到:

        雅虎承認5億用戶數據泄露 越大的互聯網公司越招黑客?

        時間:2016-09-23 11:42:17 來源:新浪科技 評論:0 點擊:0
          9月23日上午消息,今日凌晨,雅虎官方發布公告,確認該公司在2014年時曾遭黑客入侵,入侵導致超過5億賬戶資料泄露。這些泄露的數據包括賬戶名稱、電子郵箱地址、電話號碼、出生日期以及部分賬號的安全問題以及回答。而且,讀取賬戶資料的加密密碼也被竊取。

          雅虎聲稱,黑客入侵案件發生在2014年。今年8月,雅虎對外表示,正在調查這一案件。當時,一名自稱為“Peace”的黑客以3個比特幣的價格(約1860美元)出售疑似2億雅虎用戶賬號信息。后經雅虎今日證實,至少5億個用戶賬號相關信息已經被盜。他們給予的建議是,可能受此事件影響的用戶應該更改密碼,同時取消其安全問題及答案。

          雅虎同時表示,支付卡數據、銀行賬戶信息以及特定密碼并未被盜,否則,事件的影響會更大。

          數據泄露事件已經波及到了雅虎之類的大型互聯網公司。安全牛主編李少鵬認為,像雅虎這樣的大型互聯網公司更需要注重網絡安全防護。“雅虎如果能夠逃脫攻擊才是怪事,越大的互聯網公司其實越容易招黑客進”,“攻一旦能夠滲透進去,黑客將能獲得巨量信息,也能獲得巨大影響力”。

          亞信安全TSG產品管理副總經理劉政平也認為,很多大型互聯網公司都在一定程度上輕視了網絡安全建設,或者只重視生產網不重視辦公網的防護。黑客往往以社交攻擊的方式進入辦公網絡,然后以此為跳板滲透進生產網,從而獲取海量的用戶數據。“靜態被動的安全策略已經無法抵御動態多變的黑客攻擊了,而且對網絡安全的關注,也不能只關注web應用漏洞,互聯網公司的安全防護一定要是立體的”,劉政平說。

          來自360補天漏洞平臺負責人白健稱,網絡黑產的鏈條已經很完整,分工精細復雜,公開售賣賬戶信息正變得越來越普遍。因為網絡信息數據經過層層轉手才會流通在黑市上,發生問題很難查到源頭,因此打擊難度很大。同時,用比特幣這樣的去中心化的貨幣進行交易,也不易被查出。

          白健認為,這也從一個側面反映出,黑帽子的生存空間在被壓縮,之前賣漏洞攻擊工具,而現在只能賣風險更高價值更低的個人信息數據。

          其實,數據泄露已經快成為了互聯網安全問題發生的常態。去年10月,網易郵箱被曝存在大量用數據泄露。有媒體報道稱,不少iPhone手機用戶反饋,自己使用網易郵箱綁定AppleID的手機已經被鎖,并被遠程擦除數據。今年6月,大麥網也有用戶聲稱數據泄露并遭遇詐騙,而隨后大麥網稱,網站遭遇撞庫,將對用戶損失進行賠償。

          不論是互聯網公司遭遇拖庫還是撞庫,個人隱私數據正面臨越來越大的泄露風險。劉政平表示,個人在注冊互聯網服務時,不要填入過多的個人信息,也盡量不要把其他互聯網服務賬號設置為相同密碼。

        美女精品一区二区