9月23日上午消息，今日凌晨，雅虎官方發布公告，確認該公司在2014年時曾遭黑客入侵，入侵導致超過5億賬戶資料泄露。這些泄露的數據包括賬戶名稱、電子郵箱地址、電話號碼、出生日期以及部分賬號的安全問題以及回答。而且，讀取賬戶資料的加密密碼也被竊取。

雅虎聲稱，黑客入侵案件發生在2014年。今年8月，雅虎對外表示，正在調查這一案件。當時，一名自稱為“Peace”的黑客以3個比特幣的價格(約1860美元)出售疑似2億雅虎用戶賬號信息。后經雅虎今日證實，至少5億個用戶賬號相關信息已經被盜。他們給予的建議是，可能受此事件影響的用戶應該更改密碼，同時取消其安全問題及答案。

雅虎同時表示，支付卡數據、銀行賬戶信息以及特定密碼并未被盜，否則，事件的影響會更大。

數據泄露事件已經波及到了雅虎之類的大型互聯網公司。安全牛主編李少鵬認為，像雅虎這樣的大型互聯網公司更需要注重網絡安全防護。“雅虎如果能夠逃脫攻擊才是怪事，越大的互聯網公司其實越容易招黑客進”，“攻一旦能夠滲透進去，黑客將能獲得巨量信息，也能獲得巨大影響力”。

亞信安全TSG產品管理副總經理劉政平也認為，很多大型互聯網公司都在一定程度上輕視了網絡安全建設，或者只重視生產網不重視辦公網的防護。黑客往往以社交攻擊的方式進入辦公網絡，然后以此為跳板滲透進生產網，從而獲取海量的用戶數據。“靜態被動的安全策略已經無法抵御動態多變的黑客攻擊了，而且對網絡安全的關注，也不能只關注web應用漏洞，互聯網公司的安全防護一定要是立體的”，劉政平說。

來自360補天漏洞平臺負責人白健稱，網絡黑產的鏈條已經很完整，分工精細復雜，公開售賣賬戶信息正變得越來越普遍。因為網絡信息數據經過層層轉手才會流通在黑市上，發生問題很難查到源頭，因此打擊難度很大。同時，用比特幣這樣的去中心化的貨幣進行交易，也不易被查出。

白健認為，這也從一個側面反映出，黑帽子的生存空間在被壓縮，之前賣漏洞攻擊工具，而現在只能賣風險更高價值更低的個人信息數據。

其實，數據泄露已經快成為了互聯網安全問題發生的常態。去年10月，網易郵箱被曝存在大量用數據泄露。有媒體報道稱，不少iPhone手機用戶反饋，自己使用網易郵箱綁定AppleID的手機已經被鎖，并被遠程擦除數據。今年6月，大麥網也有用戶聲稱數據泄露并遭遇詐騙，而隨后大麥網稱，網站遭遇撞庫，將對用戶損失進行賠償。

不論是互聯網公司遭遇拖庫還是撞庫，個人隱私數據正面臨越來越大的泄露風險。劉政平表示，個人在注冊互聯網服務時，不要填入過多的個人信息，也盡量不要把其他互聯網服務賬號設置為相同密碼。(丁壯)