北京時間7月12日消息,據Cnet網站報道,雅虎顯然成了網絡攻擊的犧牲品,它以純文本(未加密文本)方式儲存的40多萬個用戶登錄認證信息被黑客公諸于眾。
這些被盜的個人數據發布在黑客網站D33D上,其中包括45.3萬多份用戶登錄認證信息,它們顯然來自雅虎網站。黑客宣稱,他們采用基于并集的SQL侵入技術進入了雅虎子網站(子域)。
黑客說,他們導出數據是為了“向公眾敲響安全警鐘”。
被公布的數據下面,黑客寫道:“我們希望,負責管理該網站安全的各方將把入侵作為一次對公眾的警示,而不是一種威脅。” 黑客指出:“雅虎的網絡服務器存在著許多可被利用的安全漏洞,它們可能導致的損害比我們披露的情況要嚴重得多。請勿對它們掉以輕心。為避免發生更多損失,我們沒有公布具體的子網站域名和易受攻擊的參數。”
據TrustedSec網站報道,被黑的雅虎子網站可能是Yahoo Voice。黑客們似乎忘了從數據中刪除主機名--dbb1.ac.bf1.yahoo.com,它可能屬于雅虎語音網站平臺。
消息來源稱,這次黑客公布的數據相當敏感,以純文本方式顯示。且數據規模很大,上傳需要一定時間。
此次數據泄露正值網絡密碼安全事件引起關注之時。上月早些時候,Linkedln、eHarmony和Last.fm發生了嚴重的密碼被盜事件,黑客網站以兩個列表形式發布了近800萬個網站密碼。就在昨天,Formspring網站宣布,由于該網站42萬個密碼被公布,它決定,該網站全體用戶密碼作廢。
推薦閱讀
北京時間7月12日凌晨消息,因市場傳出消息,土豆網(微博)COO王祥蕓將于近期離職,這也是優酷土豆合并后流失的首位高管。優酷和土豆周三在美股市場雙雙下跌,土豆大跌6.55%,優酷則跌4.51%。 北京時間7月12日凌晨消>>>詳細閱讀
本文標題:雅虎網站被黑客入侵 超45萬用戶信息被盜
地址:http://www.oumuer.cn/a/xie/20111229/148166.html