雪上加霜!駭客盜走雅虎10億帳戶,內有白宮軍方人員

2016年12月16日

雅虎公司再傳帳號被黑。今年9月,雅虎公佈2014年有5億個帳戶曾遭到某國家支持的駭客入侵。12月14日,雅虎再宣佈2013年時,有10億個帳戶被入侵,而這次他們連駭客的身分都不清楚。
雅虎說,被盜竊的資料可能包括姓名、電郵地址、電話號碼、生日等,支付卡和銀行資料應該沒有受到影響。但是嚴重的是,用戶所設置的,忘記密碼時回答的問題,小時候住過的街道名稱等),也落入駭客手中。駭客可以利用這些個人資料,來推算用戶們其他的電郵帳號的登入方式或是密碼。

而這批查出被黑的雅虎帳號當中,有超過150萬個帳號屬於美國聯邦政府以及美軍人員。當中還包括白宮官員、國會議員與國會助理,中央情報局CIA、聯邦調查局FBI、國家安全局NSA的員工,還有美國現任以及前任駐巴基斯坦、敘利亞、南非等國的國務院官員,以及一個美國空軍情報大隊的指揮官。
這當中,許多人是利用雅虎作為他們政府電郵帳號的備用帳號,也就是,如果忘記了政府電郵帳號的密碼,就會寄一個密碼到他們的雅虎帳號當中去。這表示這些人的政府電郵帳號,同時也可能落入駭客的手中了。

source: 
美國之音