黄金手撕面包官网 ·手撕面包咨询Q:1.8.5.5.5.8.6.2.8 以最优秀的特色口味 加盟T:1.8.6__213__9.9.8.9.9成为很多人心中最喜欢的美食，为广大的创业者提供了加盟的机会。
撰文：Brian Womack
2016年9月，雅虎(Yahoo!)被曝数据泄露，5亿用户个人资料在2014年9月被黑客盗取。现在，仅仅时隔三个月，这家公司又出现了更加严重的安全问题。
12月15日，雅虎发布声明称其发现了新的安全漏洞，并表示此次数据泄露与2016年9月的5亿用户数据泄露“并无关联”，据雅虎官方说明，本次信息泄露可追溯至2013年8月，据悉，该漏洞造成至少10亿用户的姓名、电邮和密码被盗。在公告发布后，该公司股价应声下跌2.6%。
据彭博社报道，新的安全漏洞丑闻除了损害雅虎的品牌声誉外，也将带给首席执行官玛丽莎·梅耶尔(Marissa Mayer)不小的压力。彭博社在此前发布的报道中援引路透社消息，称即将接盘雅虎的Verizon“仍在等待此事深入调查后的结果”。据悉，Verizon首席法律顾问克雷格·斯利曼(Craig Silliman)认为Verizon有充足的理由认为雅虎“黑客门”的影响是实质性的，该笔价值48.3亿美元的收购交易将很有可能告吹。
雅虎称这一漏洞是一家第三方安全公司上报的，最令人震惊的是，这次的数据泄露跟2016年9月的5亿用户数据泄露并无关联，这就意味着在短短3个月内，雅虎用户数据泄露总数已经达到15亿人次。据悉，雅虎已经通知了受影响的客户，并表示该公司已“采取措施”强制用户更改密码，未经加密的安全问题和答案都已失效。
2016年7月，雅虎公司收到消息，一名黑客自称手里有2.8亿雅虎用户的个人信息，并表示将把这些资料拿去黑市转卖。据知情人士透露，雅虎随后对此事展开了内部调查，却一无所获。
今天之前你听到的也许都是如上版本。然而，不久后雅虎又对黑客展开了独立调查，随着调查层层深入，手里的证据越来越多，这家曾经的互联网巨头终于意识到，自己已经被卷进了一起重大信息泄漏事件。知情人士称，早些时候，掌握了足够的证据的雅虎终于决定将消息告诉Verizon，后者2016年7月25日宣布以48.3亿美元的价格收购雅虎核心资产。
9月23日，雅虎发布官方声明，承认在2014年的黑客袭击中，至少5亿雅虎用户数据信息遭窃。雅虎称被盗信息内容包括用户名、邮箱地址、电话号码、生日、哈希密码以及部分用户部分客户加密或未加密安全问题和答案。此外，雅虎方面表示，此次网络入侵的幕后黑手“受到某国政府支持”。
“
“除了信息量与波及人数庞大到令人咋舌外，消费者更应该关心的是，究竟是什么原因让雅虎在调查和公开这起信息泄漏案上拖了这么久？”
证券公司ThreatTrack的首席产品官乌斯曼·乔杜里(Usman Choudhary)在一封邮件中评价道，“雅虎居然让这么多数据在外流转了两年时间却毫不自知，他们这次算是给自己惹上大麻烦了。”
雅虎公司
对该事件的调查目前仍在继续，雅虎表示，根据已获得的结果，被盗信息中并没有包含未经保护的密码、支付卡信息或者银行账户信息，目前也没有证据显示作案的黑客还存在于雅虎的网络中。雅虎在声明中称已经通知了此次事故波及到的用户，并对可能受影响的账号开启了安全保护。
“我们正在积极配合法务人员调查此次事件。”雅虎在官方声明中称，“今天网络攻击和信息泄漏在科技产业时有发生。”
雅虎催促用户对个人账户的可疑行为保持警惕，同时要求他们更改密码或密码保护问题，必要时可采用其他的认证方式进行验证。
流年不利
雅虎CEO玛丽莎·梅耶尔
考虑到Verizon对雅虎的收购尚未收尾，对玛丽莎.梅耶尔而言，此次信息泄漏的曝光来得非常不是时候。梅耶尔任职CEO期间表现平平，不但没能帮助这家公司走出衰退，反而让原本支撑公司大部分营收的广告业务逐步陷入低谷。梅耶尔历尽千辛万苦才找到Verizon接盘，整个收购流程2017年初才能全部完成，目前尚不得知此次黑客风波是否会对出售产生影响。
Verizon表示两天前才刚刚得知这个消息。
“我们明白雅虎正在对此展开积极主动的调查，但是我们对事件的影响知之甚少。”Verizon在声明中表示，“随着调查的深入，我们会从Verizon的利益出发，对估值做出相应调整。我们将把客户、股东和伙伴公司的意见都纳入考量范畴。”
2016年7月25日，Verizon宣布以48.3亿美元的价格收购雅虎核心资产
根据Recode 9月23日的报道，梅耶尔在安全问题上的疏忽和处理此次黑客事件的拖沓令一位雅虎高管感到极度失望。雅虎此前的信息安全主管阿列克斯·斯塔莫斯(Alex Stamos)说，他尝试过很多次要引起梅耶尔对安全问题的重视，但是通通都失败了。斯塔莫斯早前离开了雅虎，现在就职于Facebook。雅虎发言人随后就质疑做出回应，称：“在梅耶尔任CEO期间，我们一直致力于保障客户的信息安全，我们实行的安全措施比以往任何时候都要多。”
姗姗来迟
雅虎7月收到疑似信息泄漏的消息，随后展开了调查。通常情况下开展此类调查往往需要花费几周甚至更长时间。法务人员得对电脑的登录信息逐个过滤，政府调查人员将需要对繁多的网络路径进行梳理，从而找出黑客的电脑和通路信息。
公布泄漏信息的时间很大程度上由公司法律部门决定，法律助手将遵循本州法规衡量什么时候才是公布消息的最佳时间，以及对外公布的内容。大多数公司只有掌握了绝对证据，证明信息失窃属实才会发布消息。若出现黑客进入内部网络、删除记录的情况，决策难度会更大。
如果说雅虎推迟公布消息还合情合理，那失窃数据的规模与数量就太让人不可思议了。一些信息安全专家表示，根据已泄漏资料的描述信息，它们对雅虎而言及其珍贵，丢失了这么一大笔“资产”却浑然不觉，这才是雅虎公司最大的失败。
安全保障软件供应商Unisys Corp.的副总裁汤姆·帕特森(Tom Patterson)在邮件中评论了该事件，他认为雅虎的“边缘防御”防火墙已经过时了，这种传统的系统安保系统使黑客进入系统后自动获得信任与授权，“之后他们就能在公司的内部网络里为所欲为了”，帕特森解释道。
两位参与调查的知情人士透露，雅虎之前所谓的“黑客背后有某国政府支持”不足为信。雅虎也并没能给出任何证据支持此说法。
在大公司受到网络攻击时，把“脏水”泼到其他国家身上几乎已经成了公司高层默认的“免死金牌”。彭博此前报道过摩根大通(JPMorgan Chase)状告俄罗斯政府，指控其策动了2014年黑客对美国银行的网络攻击。FBI在调查后发现此次事故是由股票市场中的一些违规分子操纵的，虽然现在仍有人认为该事件与政府有关。
雅虎8月宣布正在对提供用户信息的黑客进行调查。据Motherboard8月的报道，代号为“Peace”的黑客除了盗取雅虎2亿用户资料外，也曾经在黑市出售过职业社交网站领英和社交网站聚友网(My Space)的用户信息。
“这些用户资料能帮黑客谋取暴利。他们会以个人信息作为条件要挟用户，也可能利用资料出去行骗，”Gartner的分析师阿维亚·利坦(Avivah Litan)表示，“伪造身份进行犯罪在全球范围内都十分普遍，目前并没有很好的手段解决这个问题。”
（本文原载于《商业周刊/中文版》App 2016年9月）
编辑：李辰旭稼、刘馨蔚
◆ ◆ ◆ ◆ ◆
回复你感兴趣的关键词
立即获得关于TA的更多信息！
送书福利丨特朗普的世界观丨实体书店丨沃尔玛犯罪丨
粉丝造星丨许小年丨Hello World丨红色电话亭丨离奇谋杀案丨
......
巴菲特借特朗普东风股价飙升
巴菲特专访：只想做最长寿的人 |视频
尽在《商业周刊/中文版》App
长按识别二维码，速速下载吧！
分享到：
