搜索

[10552] 2016-09-28_早就知道5亿账户被盗，却为何等了2个月才公开？美国参议员质问雅虎

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2016-09-28_早就知道5亿账户被盗，却为何等了2个月才公开？美国参议员质问雅虎 早 就 知 道 5 亿 账 户 被 盗 ， 却 为 何 等 了 2 个 月 才 公 开 ？ |   美 国 参 议 员 质 问 雅 虎 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 9 - 2 8 上 周 人 类 获 悉 了 可 能 是 有 史 以 来 、 已 知 最 大 型 的 网 络 入 侵 事 件 ： 雅 虎 上 周 人 类 获 悉 了 可 能 是 有 史 以 来 、 已 知 最 大 型 的 网 络 入 侵 事 件 ： 雅 虎 5 亿 帐 号 信 息 被 盗 。 以 雅 虎 的 体 量 和 本 次 数 据 被 亿 帐 号 信 息 被 盗 。 以 雅 虎 的 体 量 和 本 次 数 据 被 盗 的 信 息 量 而 言 ， 这 在 整 个 科 技 圈 都 算 是 个 大 灾 难 。 盗 的 信 息 量 而 言 ， 这 在 整 个 科 技 圈 都 算 是 个 大 灾 难 。 雅 虎 上 周 已 经 就 此 事 发 布 了 雅 虎 上 周 已 经 就 此 事 发 布 了 公 告 公 告 ， 也 给 出 了 相 应 的 解 决 方 案 。 不 过 就 在 昨 天 ， 数 名 美 国 参 议 员 要 求 雅 虎 公 布 更 多 有 关 本 次 ， 也 给 出 了 相 应 的 解 决 方 案 。 不 过 就 在 昨 天 ， 数 名 美 国 参 议 员 要 求 雅 虎 公 布 更 多 有 关 本 次 数 据 被 盗 事 件 的 细 节 ， 以 及 后 续 将 如 何 处 理 的 细 节 ， 因 为 这 件 事 或 许 对 整 个 美 国 社 会 而 言 都 存 在 影 响 。 数 据 被 盗 事 件 的 细 节 ， 以 及 后 续 将 如 何 处 理 的 细 节 ， 因 为 这 件 事 或 许 对 整 个 美 国 社 会 而 言 都 存 在 影 响 。 雅 虎 雅 虎 5 亿 帐 号 被 盗 事 件 回 顾 亿 帐 号 被 盗 事 件 回 顾 上 周 四 ， 雅 虎 发 布 公 告 称 ， 黑 客 窃 取 了 至 少 5 亿 用 户 账 户 数 据 — — 不 过 这 起 事 件 实 际 是 发 生 在 2 0 1 4 年 的 。 按 照 雅 虎 的 说 法 ， 雅 虎 也 是 在 今 年 8 月 份 对 另 外 一 起 数 据 泄 露 事 件 发 起 调 查 的 时 候 ， 才 发 现 2 0 1 4 年 5 亿 帐 号 被 盗 这 一 事 实 的 。 早 在 今 年 8 月 初 ， 国 外 媒 体 就 报 道 称 ， 一 名 黑 客 在 暗 网 出 售 2 亿 雅 虎 用 户 账 户 数 据 。 雅 虎 于 是 对 此 展 开 调 查 ， 最 终 发 布 报 告 称 ， 黑 客 出 售 的 这 批 数 据 是 无 效 的 ， 但 与 此 同 时 雅 虎 决 定 针 对 其 系 统 展 开 更 为 广 泛 的 调 查 。 路 透 社 在 上 周 的 文 章 中 提 到 ， 雅 虎 也 是 在 8 月 报 告 之 后 才 发 现 2 0 1 4 年 攻 击 证 据 的 — — 也 就 是 本 次 5 亿 数 据 被 盗 事 件 。 这 次 事 件 一 时 之 间 占 据 大 量 媒 体 版 面 头 条 。 雅 虎 就 此 事 强 调 了 两 点 ， 其 一 此 次 事 件 疑 似 为 疑 似 为 “ 国 家 背 景 国 家 背 景 ” 的 攻 击 者 所 为 的 攻 击 者 所 为 ， 另 外 并 未 泄 露 如 明 文 密 码 、 银 行 卡 信 息 这 类 最 具 价 值 的 数 据 。 雅 虎 的 公 告 是 这 么 说 的 ： “ 我 们 已 经 确 认 ， 2 0 1 4 年 晚 些 时 间 ， 公 司 网 络 的 部 分 用 户 账 户 信 息 被 盗 ， 或 为 具 国 家 背 景 的 攻 击 者 所 为 。 被 窃 信 息 可 能 包 括 用 户 名 、 电 子 邮 件 、 电 话 号 码 、 出 生 日 期 、 哈 希 密 码 （ 大 部 分 b c r y p t ） ， 以 及 某 些 加 密 或 未 加 密 的 安 全 提 问 和 回 答 。 ” “ 我 们 仍 在 持 续 调 查 中 ， 被 盗 信 息 并 不 包 括 明 文 密 码 、 支 付 卡 数 据 ， 或 银 行 账 户 信 息 ； 支 付 卡 数 据 和 银 行 账 户 信 息 并 不 存 在 于 受 影 响 的 系 统 中 。 基 于 本 次 调 查 ， 雅 虎 认 为 至 少 5 亿 用 户 账 户 相 关 信 息 被 窃 取 ； 并 无 证 据 表 明 ， 相 应 具 国 家 背 景 的 攻 击 者 当 前 仍 存 在 于 雅 虎 网
络 中 。 雅 虎 目 前 正 就 此 事 与 执 法 机 关 进 行 紧 密 配 合 。 ” 数 名 参 议 员 正 在 介 入 数 名 参 议 员 正 在 介 入 来 自 T e c h C r u n c h 的 消 息 ， 上 周 五 ， 也 就 是 雅 虎 宣 布 数 据 被 窃 后 的 1 天 ， 来 自 弗 吉 尼 亚 州 的 参 议 员 M a r k   W a r n e r 就 给 证 券 交 易 委 员 会 发 了 一 封 信 ， 请 求 就 雅 虎 处 理 被 窃 事 件 的 问 题 展 开 调 查 ， 以 及 雅 虎 是 否 已 经 让 投 资 者 （ 尤 其 是 V e r i z o n ） 全 面 知 悉 其 中 细 节 。 W a r n e r 表 示 ， 雅 虎 及 其 C E O   M a r i s s a   M a y e r 早 就 知 道 本 次 数 据 被 窃 事 件 ， 或 至 少 可 能 已 经 知 道 — — 雅 虎 早 在 7 月 份 的 时 候 就 已 经 收 到 有 关 用 户 数 据 在 暗 网 出 售 的 消 息 （ 应 该 是 指 先 前 2 亿 数 据 在 暗 网 出 售 ） 。 他 特 别 谈 到 今 年 7 月 份 ， V e r i z o n 宣 布 以 4 8 . 3 亿 美 元 收 购 雅 虎 核 心 资 产 ， 而 W a r n e r 几 乎 可 以 确 认 ， 雅 虎 向 V e r i z o n 隐 瞒 了 数 据 被 窃 的 情 况 。 这 也 是 W a r n e r 请 求 美 国 证 监 会 对 雅 虎 发 起 调 查 的 重 要 原 因 ， 所 以 前 两 天 国 外 媒 体 甚 至 有 消 息 说 ， 此 次 事 件 可 能 会 对 V e r i z o n 的 收 购 产 生 影 响 。
就 在 昨 天 ， 路 透 社 报 道 称 ， 6 名 美 国 民 主 党 参 议 员 向 雅 虎 C E O   M a y e r 本 人 发 信 ， 在 信 中 直 截 了 当 地 质 问 了 M a y e r 一 些 问 题 ， 主 要 就 是 有 关 雅 虎 处 理 本 次 事 故 的 具 体 方 法 的 。 这 6 名 参 议 员 要 求 M a y e r 给 出 本 次 事 件 发 生 的 具 体 时 间 点 ， 以 及 质 问 雅 虎 为 什 么 在 给 出 本 次 事 件 发 生 的 具 体 时 间 点 ， 以 及 质 问 雅 虎 为 什 么 在 2 年 以 后 才 检 测 到 数 据 被 盗 ， 还 有 最 重 要 的 年 以 后 才 检 测 到 数 据 被 盗 ， 还 有 最 重 要 的 一 点 ： 为 什 么 雅 虎 等 了 一 点 ： 为 什 么 雅 虎 等 了 2 个 月 才 向 用 户 发 出 数 据 被 盗 的 警 报 ！ 个 月 才 向 用 户 发 出 数 据 被 盗 的 警 报 ！ 比 预 想 得 还 要 严 重 比 预 想 得 还 要 严 重 不 少 美 国 人 已 经 开 始 担 心 ， 雅 虎 5 亿 用 户 账 户 被 盗 事 件 甚 至 可 能 对 许 多 美 国 人 的 日 常 生 活 产 生 影 响 。 来 自 B i t c r a c k   C y b e r   S e c u r i t y 的 安 全 研 究 人 员 最 近 就 发 起 了 一 个 检 测 项 目 ： 主 要 是 为 了 了 解 有 多 少 第 三 方 域 名 在 使 用 雅 虎 的 企 业 邮 件 服 务 — — 就 类 似 于 许 多 企 业 将 自 家 的 企 业 邮 箱 挂 靠 在 Q Q 邮 箱 一 样 。 结 果 发 现 ， 大 约 有 5 7 . 2 万 域 名 使 用 雅 虎 的 企 业 邮 箱 ， 绝 大 部 分 是 美 国 公 司 。 也 就 是 说 这 些 企 业 的 内 部 邮 箱 用 的 就 是 Y a h o o   M a i l 服 务 。 B i t c r a c k   C y b e r   S e c u r i t y 首 席 技 术 官 D i m i t r i   F o u s e k i s 说 ： “ 很 明 显 ， 有 了 被 盗 的 登 录 信 息 ， 攻 击 者 有 足 足 2 年 时 间 进 入 @ y a h o o . c o m 账 户 。 不 仅 如 此 ， 属 于 第 三 方 企 业 和 组 织 的 企 业 邮 箱 也 在 此 列 。 无 论 对 人 ， 还 是 对 企 业 ， 影 响 都 是 相 当 深 远 的 。 ” 目 前 雅 虎 尚 未 就 参 议 员 的 质 问 发 表 任 何 官 方 评 论 。 雅 虎 仅 在 上 周 表 示 ， 当 前 已 经 采 取 的 措 施 包 括 ， 通 知 受 影 响 的 用 户 ； 请 求 受 影 响 用 户 修 改 密 码 ， 以 及 采 用 账 户 认 证 的 进 一 步 方 案 ； 令 未 加 密 的 账 户 安 全 提 问 和 回 答 无 效 化 ； 推 荐 所 有 自 2 0 1 4 年 以 来 没 有 修 改 过 密 码 的 用 户 修 改 密 码 。 *   参 考 来 源 ： S e c u r i t y A f f a i r s [ 1 ]   [ 2 ]   、 S o f t P e d i a 、 N E T W O R K W O R L D ， 欧 阳 洋 葱 编 译 ， 未 经 许 可 禁 止 转 载
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理