多年來，Yahoo一直遭懷疑其用戶資料有被駭客外洩，但在本週四 (9/22) 他們終於承認了…Yahoo表示在2014年時有5億名用戶的資料遭外洩，而且他們認為這是「國家支持的駭客」所為！
Yahoo沒有公布他們是多久前知道這樣的消息，不過他們是在兩個月前申請對這起大型資安外洩進行調查。
Yahoo表示被盜的資料包括姓名、email、電話號碼、生日、雜湊密碼 (文字密碼亂碼化後的結果)、安全問題及答案。但不包括未受保護的密碼、信用卡資料及銀行帳戶資料。
Yahoo說明現在駭客已經不在他們的資料庫中，但仍建議用戶立刻更換密碼，並表示他們會寄信給可能受到影響的用戶，提醒他們更換密碼。
現在相關單位也正在調查這起事件。Hold Security的建立者Alex Holden在更早前就曾追蹤Yahoo用戶資料流入暗網 (Deep Web) 的事件，他警告：「被竊取的Yahoo數據是很關鍵的，因為那不只會影響單一系統，更會影響用戶與他們的銀行、社群網站資料、其他財務服務還有親朋好友的聯繫。這是對人們的隱私影響最深，範圍最廣的資安危機之一。」
所以如果你有用Yahoo旗下服務，包括信箱、Tumblr、Flickr等等平台的人注意了，除了等Yahoo寄信請你換密碼外，你還可以透過以下這幾個步驟來降低你的資安風險：
1. 更新Yahoo帳戶。
Yahoo已經更改那些可能受影響的用戶資料，讓他們的安全問題無效，所以你應該立刻上去檢查你的Yahoo帳戶，即使發現安全問題沒有更動，也應該立即改密碼，特別是從2014年後就沒更新帳戶的人！
2. 更改所有跟Yahoo帳戶一樣的密碼及安全問題。
我懂的，每個平台都用不同的密碼很累人。所以如果你在其他平台的密碼跟安全問題有跟Yahoo一樣的話，是時候把它們換掉了！不然原本只是Yahoo資安外洩很快就會變成你所有帳戶的資安外洩了…
3. 善用密碼管理工具。
每個平台都用同一組帳號密碼真的很危險，但要記住那麼多密碼又很麻煩，不過網路上其實有很多雲端帳號密碼管理工具，能幫助你安全又方便地管理所有平台的密碼！你可以在網上搜尋LastPass、1Password或Dashlane，網路上也有教學能讓你學會用這些軟體！
4. 啟用兩步驟驗證。
兩步驟驗證是提升帳號安全最快速直接的手段之一。你可以要求在登入時要同時輸入手機簡訊或電話收到的密碼，這麼一來駭客就無法輕鬆登入你的帳戶。你可以立刻啟用Yahoo與其他平台的兩步驟驗證，特別是那些之前跟Yahoo使用相同密碼的平台！
5. 使用Yahoo帳號金鑰。
6. 停用Yahoo相關服務。
這聽起來很無情，但你可以仔細思考一下有沒有繼續用Yahoo的必要。Gmail和Outlook都是相當完善的電子郵件服務，Flickr相簿也可以用500px或其他網路相簿取代，所以你其實可以直接停掉Yahoo的服務！但如果你覺得這些無可取代的話，就好好做完上面的步驟吧…
來源：Mashable │ Dailymail
趕快完成上面的步驟吧…也別忘了分享給好友，避免資安危機！
This is dummy text. It is not meant to be read. Accordingly, it is difficult to figure out when to end it. But then, this is dummy text. It is not meant to be read. Period.
ConversionConversion EmoticonEmoticon