雅虎公司3日宣布，在2013年黑客入侵雅虎的事件中，30億個用戶賬號信息被盜。這一數(shù)字是此前公布被盜賬號數(shù)量的三倍。路透社認為，這將導(dǎo)致相關(guān)訴訟數(shù)量增加，令這個陷入低谷的互聯(lián)網(wǎng)公司處境更為困難。

“半個世界”被盜

去年9月，雅虎公司宣布，黑客2013年8月盜走其至少5億用戶的賬戶信息。當年12月，雅虎又表示，被盜賬戶數(shù)量約10億個。據(jù)今年10月3日發(fā)布的信息，雅虎公司證實，其所有30億個用戶賬號應(yīng)該都受到了黑客攻擊的影響，公司已經(jīng)向更多用戶發(fā)送提示，請其更改登錄密碼以及相關(guān)登錄信息。

在這起已知的對單個企業(yè)計算機網(wǎng)絡(luò)的最大規(guī)模入侵中，雅虎用戶賬號被盜的信息包括用戶姓名、電子郵件地址、電話號碼、出生日期、密碼，在某些情況下還有安全問題和答案。

雅虎和調(diào)查方曾表示，“得到國家資助的黑客”發(fā)動了這次攻擊，但沒有明確指出具體是哪個國家。這次公布最新信息時，雅虎依然無法給出黑客的更多信息。

圖片來源：雅虎官網(wǎng)截圖

雅虎對這一事件的披露相對被動，在去年宣布信息失竊前，就有黑客在地下論壇和線上市場中貼出了據(jù)其所說竊自雅虎的數(shù)據(jù)。雅虎的一個安全團隊隨后對相關(guān)數(shù)據(jù)展開調(diào)查后，證實發(fā)生了黑客入侵。

10月3日最新公布的信息中，除了表示被盜賬戶數(shù)量大幅增加之外，雅虎再次強調(diào)，黑客應(yīng)該沒有獲得存有不受保護的密碼、支付卡數(shù)據(jù)和銀行賬戶信息的計算機的訪問權(quán)，就是說，用戶賬號信息被部分竊取。

雅虎公司表示，由于存在一些永久不使用或極少使用的賬戶，還有一些人擁有多個雅虎賬戶，因此受影響的用戶數(shù)量應(yīng)該少于30億人。

位于美國波士頓的網(wǎng)絡(luò)安全公司“網(wǎng)理”的負責人山姆·庫里說，在這起事件中，失竊賬戶數(shù)量的多少不是最重要的，在“半個世界”都受到黑客侵入的情況下，用戶隱私是最大的受害方。

訴訟案件增加

雅虎因賬戶被盜事件正面臨至少41個聯(lián)邦或地方法庭的訴訟，輿論認為失竊賬戶數(shù)量增加將導(dǎo)致訴訟數(shù)量的增加。

一個官司的代理律師約翰·揚徹尼斯說，目前法院要求其提供更多訴訟信息，其實“我想我們已經(jīng)掌握了事實……一想起這個（賬戶被盜），就內(nèi)心憂慮”。

雅虎公司此前將其核心業(yè)務(wù)以48億美元的價格出售給電信業(yè)巨頭威瑞信通信公司，但大規(guī)模數(shù)據(jù)泄密的事件對該交易持續(xù)產(chǎn)生負面影響。威瑞信眼下正通過電視廣告宣介包括雅虎公司核心業(yè)務(wù)在內(nèi)的企業(yè)形象。美聯(lián)社說，雅虎現(xiàn)在突然披露新的賬戶失竊信息，讓威瑞信“感到尷尬”。不過威瑞信一位發(fā)言人說，公司對收購雅虎公司業(yè)務(wù)并不后悔。

哈佛大學(xué)伯克曼互聯(lián)網(wǎng)與社會研究中心的研究員布魯斯·施奈爾說，雅虎數(shù)據(jù)泄密事件的性質(zhì)非常嚴重，而且還會進一步發(fā)酵。如此巨大數(shù)量的用戶賬號失竊，會令網(wǎng)民對賬戶安全產(chǎn)生強烈的不信任感，今后更多互聯(lián)網(wǎng)用戶會設(shè)法避免在互聯(lián)網(wǎng)的系統(tǒng)上存儲敏感信息。

每經(jīng)編輯 李凈翰

來源：新華社，記者：夏文輝