| 資料外洩通知 | | 雅虎用戶你好:
謹此通知你有關資料安全的事宜,當中可能涉及你的雅虎帳戶資料。我們已採取不同步驟確保你的帳戶安全,並正與執法部門緊密合作。 發生什麼事? 在 2016 年 11 月,執法部門向雅虎提供了第三方聲稱是雅虎用戶資料的資料檔案。透過外部法理鑑證專家的協助,我們分析了這些資料,並發現似乎是雅虎用戶資料。法理鑑證專家對這些資料進行更深入的分析。根據分析所得,我們認為在 2013 年,未經授權的第三方盜取了與多個用戶帳戶 (包括你的帳戶) 關聯的資料。然而,我們未能識別這次盜取資料的系統入侵事件。我們認為,這次事件 與 2016 年 9 月 22 日披露的事件不同。 涉及什麼資料? 被盜的用戶帳戶資料可能包括:姓名、電郵地址、電話號碼、出生日期、經雜湊處理的密碼 (透過 MD5);而在部分情況下,可能包括經加密或未經加密的保安問題和答案。你的帳戶可能只有上述部分資料。調查顯示,被盜的資料並不包括以文字清楚顯示的密碼、付款卡資料或銀行資料。相關付款卡資料及銀行資料並非儲存在我們認為受影響的系統中。 我們目前採取的措施 我們現正採取行動保障用戶:
- 要求可能受影響的用戶變更密碼。
- 停用未加密的保安問題和答案,避免有人使用這些資料存取帳戶。
- 持續加強我們的防禦能力及系統,以偵測及防止有人未經授權存取用戶帳戶。
你可以採取的措施 我們希望你採取下列建議的安全措施:
- 如果你在其他帳戶使用與雅虎帳戶相同或類似的密碼、保安問題和答案,請變更所有這類資料。
- 檢查所有帳戶,查看有沒有任何可疑活動。
- 注意任何未獲邀的通訊。這些通訊可能會要求你輸入個人資料,或帶你前往要求輸入個人資料的網頁。
- 避免點擊可疑電郵的連結,或下載當中的附件。
此外,請考慮使用雅虎帳戶登入碼。這項簡單的驗證工具可讓你使用雅虎服務時不再需要輸入密碼。 更多資訊 如需更多有關這次事件及我們安全資源的資訊,請瀏覽雅虎帳戶安全事件常見問題頁面:https://help.yahoo.com/kb/index?locale=zh_HK&page=content&y=PROD_ACCT&id=SLN27925&actp=productlink。
保護你的資料安全是我們的首要工作。我們亦持續加強自己的防禦系統。 此致 Bob Lord 資訊安全總裁 雅虎 | | | | |
沒有留言:
張貼留言