“雅虎5亿客户资料遭窃或影响377亿并购案”

本篇文章1926字，读完约5分钟

据法新社、美联社、《华尔街日报》和布隆伯格新闻报道，美国雅虎国际广播公司( Yahoo Inc )周四称，企业互联网每年受到大规模攻击，“受到国家支持”的黑客约5亿客户的资料 这可能是以往最大规模的在线资料泄露事件，但可能会影响雅虎以48.3亿美元( 376.7亿港元)向verizon出售核心业务的交易。

据报道，其实几个月前雅虎就被黑客攻击了，但该公司周四透露了受害详情，调查称“部分顾客的账户资料被盗”，称此次攻击来自“国家支持者”。

也招募本港的客户

雅虎宣布:“根据仍在进行的调查，雅虎相信至少有5亿客户账户的信息被盗。” 雅虎表示，被盗材料包括客户姓名、电子邮件地址、电话号码、出生日期、未加密或未加密的安全问题和答案，但可能不包括支付卡和银行账户信息。 该公司还表示，调查结果没有证据表明哪些黑客在雅虎互联网内，公司正在协助执法部门的调查。 雅虎表示，这家企业已通知可能受影响的顾客，并采取措施保护这些顾客的账户。 本港客户接到相关通知，担心个人资料会被用于非法用途。

雅虎要求受害客户更改密码，建议年以来没有更改密码的人也可以更改密码，以防万一。 雅虎还呼吁客户确认账户是否有可疑活动，如果其他网站使用相同的密码和安全问答副本，则必须迅速更改。

从发售2月开始发表

此次资料泄露暂时不清楚雅虎是否计划将邮件服务和其他核心网络业务出售给verizon通信企业。 据今年7月公布的消息，verizon正以48.3亿美元进行收购雅虎的交易，不料两个月后，雅虎宣布遭到如此大规模的入侵。

许多合并协议中都含有允许买方在交易价值受到“重大不利变化的损害”时退出交易的条款。 相对于近年来顾客持续流失的雅虎，5亿顾客新闻流失的安全，不正是“重大的不利变化”吗？ 在verizon和雅虎的交易中，这样的变化被定义为“从整体上看，可以合理推断对企业的业务、资产、财产、经营业绩、财务状况产生重大不良影响的变化”。 让他分析一下，这次的事至少让5%的顾客有可能完全离开雅虎。

verizon发言人瓦列德尼在周四的声明中表示，企业两天前获悉雅虎系统遭到入侵，“掌握的消息有限，对其影响的了解也有限。” 雅虎股价周四基本没有波动，从0.01美元上涨至44.15美元，投资者似乎并不担心雅虎和verizon的交易。

verizon可以重新谈判

但是，美国硅谷法律集团律师斯蒂芬·吴(音译)在判断收购合同后表示，雅虎事实上没有发生资料泄露，并且承诺在年第一季度交易完成之前不会发生。 吴表示，verizon给了他重新谈判或放弃交易的机会。 verizon的困难在于明确正义是“严重的不良影响”，以及它是否足以抹杀verizon对雅虎的趣味性。

据说雅虎知道了今年夏天数据泄露的消息。 在此之前，自称“心境平和”( peace of mind )的黑客试图在黑市上出售2亿雅虎顾客的资料。 雅虎向年后没有更改过密码的客户提议更改密码。

虽然正式记录显示黑客最大规模的入侵，但多位分析师认为，今年前不久，myspace网站被黑客入侵，造成3.6亿顾客受害，是以前最大的事件。

雅虎企业总部。 图片来源互联网

太晚了发现了入侵雅虎的重大疏漏

今年7月，雅虎接到报告后获悉，黑客在黑市上销售该企业2.8亿客户的账户资料。 的传言在坊间非常普遍，雅虎在调查相关数据后未找到证据，也未公开。

初步调查结果显示，雅虎决定进行更深入的系统安全调查。 最终，根据本周四公布的结论，公司全年被黑客入侵，5亿客户数据被盗，入侵者似乎受到国家支持。

我知道雅虎在7月受到了黑客攻击。 可以理解调查需要几个星期以上。 因为取证专家为了筛选电脑记录，政府机关需要整理网络流量，以识别电脑入侵的痕迹。 什么时候发布入侵的消息由企业法律部门决定，他们研究法律条文，决定什么时候发布这些消息。 受害者公司通常只公开证明被盗的资料，但如果“高级黑客”随时能清除入侵和被盗的痕迹，这将是一项艰巨的任务。

雅虎称推迟发布入侵消息是可以接受的，但一些专家表示，尽管多达5亿客户数据被盗也未能及早发现，但这是一个严重错误。 解体意味着雅虎可能过度依赖过时的“雷池”防御模式，信息技术企业优利( unisys corp )全球安全业务副负责人伯特森表示，一旦黑客入侵企业互联网，“一旦获得信任， 另外，有专家指出，黑幕是“得到国家支持”的黑客，雅虎没有提供关于如何得出这个结论的新闻证明，因此这种说法也值得怀疑。

美联社怀疑雅虎是否能维持安全有效的邮箱服务，特别是这家企业在过去8年里，为了应对收入减少的问题，一直在裁员和削减支出。 在黑客入侵期间，企业安全小组由facebook前安全总监斯塔莫斯负责。