據(jù)美國媒體7月12日報道，雅虎公司當(dāng)日證實(shí)，該公司及Gmail、AOL、Hotmail等網(wǎng)站40多萬個賬戶信息于11日被黑客竊取。這些信息被黑客組織D33D在網(wǎng)上公布。據(jù)悉雅虎的安全漏洞可能是此次賬戶信息被盜的源頭。

D33D黑客組織公布的45.3萬多個用戶名及密碼信息很明顯屬于雅虎、Gmail、AOL、Comcast、MSN、SBC Global、Verizon、BellSouth以及Live.com的賬戶。

安全公司Rapid7的研究員馬庫斯?凱利說，被竊取的賬戶數(shù)據(jù)中大約有10.6萬個Gmail電郵地址、5.5萬個Hotmail電郵地址以及2.5萬個AOL電郵地址。這些電郵賬戶本身沒有遭黑客入侵，它們遭泄露是因?yàn)橛脩舭堰@些電子郵箱作為雅虎網(wǎng)站的用戶名。

黑客稱，他們采用SQL資料隱碼攻擊技術(shù)從數(shù)據(jù)庫中提取信息，竊取資料的目的是要給負(fù)責(zé)相關(guān)安全事務(wù)的各方提個醒，而不是要對其產(chǎn)生威脅。

數(shù)據(jù)保護(hù)公司Voltage Security的副總裁馬克?鮑爾說：“如果黑客采用的是SQL資料隱碼攻擊技術(shù)，那么雅虎最大的疏忽在于沒有給密碼加密。SQL資料隱碼攻擊技術(shù)早就存在了，為什么雅虎到現(xiàn)在還沒有應(yīng)對措施？”

據(jù)悉，雅虎和相關(guān)公司已經(jīng)采取措施應(yīng)對此次危機(jī)。

（來源：中國日報網(wǎng) 歐葉 編輯：陳笛）