还记得雅虎数据泄露事件吗？此次事件再次发生，涉及账户数量比上次更多

几个月前，雅虎承认约有 5 亿个电子邮件帐户遭到黑客 Peace 的攻击。一切始于这名黑客承诺以 2,000 美元左右的价格出售 2 亿个用户名、密码和生日信息。

此次数据泄露影响了一些人，黑客可以访问任何一个雅虎电子邮件帐户，从而危及与该电子邮件地址关联的更多帐户。

雅虎发布的新新闻稿证实，2013 年 8 月，超过 10 亿个账户的信息被“未经授权的第三方”窃取，并且“这很可能与我们在 2016 年 9 月 22 日披露的事件不同”。

被泄露的信息可能包括姓名、电子邮件地址、电话号码、生日，而且一些安全问题和答案也有可能被泄露。雅虎认为，此次入侵的原因是黑客能够弄清楚如何伪造 cookie 来访问这些帐户。

我们认为部分此类活动与同一国家支持的行为者有关，据信该行为者对该公司于 2016 年 9 月 22 日披露的数据盗窃事件负有责任。

Yahoo 已开始通知受影响的用户并使伪造的 cookie 失效。受影响的客户应立即更改 Yahoo 和其他具有类似答案的帐户的密码和安全问题，检查所有帐户是否存在可疑活动，警惕网络钓鱼攻击，避免点击可疑电子邮件中的链接，并考虑使用 Yahoo 的 Key 服务。

对于许多人来说，在帐户两次受到影响后，最合理的做法是彻底更换电子邮件提供商。许多人已经选择 Gmail 作为永久替代。

来源 | Via