雅虎(Yahoo)于周四确认一份含有雅虎及其他公司大约40万个用户名和密码信息的文件在周三被盗。一黑客组织D33D公司在网上公布了45.3492万个帐户的用户名和密码。其中不仅包括雅虎用户信息，还涉及Gmail、美国在线( AOL)、 Hotmail,、康卡斯特(Comcast)、 MSN、BC Global、威瑞森通讯(Verizon)、贝尔南方(BellSouth) 以及
Live.com 的用户信息。
黑客在公布这些数据时还发布了一个简短说明。这些数据信息现在被删除。
“我们希望负责子区域安全的部门能把这次信息盗取当成一个警告，而不是威胁。雅虎公司旗下的服务器上有许多安全漏洞曾被人利用，其危害比我们这次信息泄露严重得多。不要轻视这些漏洞。为了避免更严重的损失，我们没有公布子域和易受攻击的网络参数。
黑客们宣称，他们盗取密码用的是一种名为SQL注入(SQL injection)的手段。该黑客技术利用软件漏洞进行攻击。
这次信息盗取距专业人士社交网站LinkedIn信息被盗仅有一个月。当时，黑客破坏了该网站的系统，盗取并曝光了了几百万用户的密码。这些事件说明，黑客很容易潜入系统，甚至包括那些最受欢迎，且技术最先进的网络公司的系统。
数据安全保护公司Rapid7的安全研究人员分析了被盗用户信息，发现其中不仅包括雅虎用户信息，还包括Gmail、美国在线（AOL）、 Hotmail、康卡斯特、 MSN、BC Global、威瑞森通讯、贝尔南方以及
Live.com 的用户信息。 Rapid7公司的研究员马库斯·卡赖(Marcus Carey)发现被盗取的Gmail、Hotmail和美国在线（AOL）的账户数量分别为10.6万、5.5万和2.5万。
雅虎女发言人达娜·兰基(Dana Lengkeek)说，被入侵的帐户属于雅虎旗下Contributor Network公司（前身为Associated Content公司），不到5%的被泄密码仍是有效密码。
“我们正在修复导致数据泄露的软件漏洞，并更换了受影响用户的密码，也通知了那些账号信息可能被盗的公司，” 兰基在声明中说。“我们向受影响的用户道歉。我们建议用户定期更换密码。”
卡赖表示，目前还不清楚针对雅虎的攻击是否已经得到控制，并提醒说，黑客可能还潜伏在雅虎的系统当中。
“既然雅虎仍在调查这次攻击，因此很有可能情况还没得到控制，”卡赖在一封邮件中写道，他补充说，用户可能需要多次更改密码。“你还是应该马上更改密码，但是如果发现黑客仍然盘踞在雅虎系统里面，你可能需要再次更换密码。”
如果雅虎的用户在其他网站使用了同样的密码，他们也应该考虑更改这些密码，因为黑客们常常会在多个网站试用这些密码。
11010802033067 
发表于 2012-7-14 08:34:19
该贴已经同步到 
