在报告报告后暗示Yahoo已确认这一消息即将来临,它遭受了严重的安全漏洞,黑客揭露了至少5亿用户的数据。
根据Yahoo的说法,该帐户信息在2014年底被盗,其中包括姓名,电子邮件地址,生日,电话号码和哈希广告密码。在某些情况下,黑客还能够获得加密和未加密的安全问题及其随附的答案。
虽然正在进行的调查显示,被盗信息不包括未受保护的密码,银行帐户信息和付款卡数据,但雅虎仍在要求用户采取行动为了自己的保护。
这是因为,尽管银行帐户信息和支付卡数据未存储在受安全漏洞影响的同一系统中,但用户的电子邮件帐户通常包含个人和敏感信息,例如登录到在线帐户的详细信息。
对于拥有Yahoo帐户的用户,您可以做的事情保护您自己违反了安全。
更改您的Yahoo密码和安全问题
强烈建议用户不仅更改其帐户密码,还更改与帐户相关的安全问题。这是因为某些情况下,黑客能够获取安全问题和答案,即使更改了密码,也可以使他们访问帐户。
更改其他网站的密码和安全问题
对于在其他在线帐户中使用类似密码和安全问题的用户,还建议他们在这些网站和服务上更改这些安全详细信息。黑客可能能够使用用于其他在线帐户的Yahoo登录凭证,如果用户选择多次使用密码,这将是一个问题。
浏览电子邮件并删除必要的内容
黑客仍然可能会找到一种输入受影响帐户的电子邮件收件箱的方法,因此建议用户查看收件箱的内容,以查看是否存储任何敏感信息。这些信息,包括其他在线帐户的登录凭据和个人信函,应删除,然后将垃圾文件夹删除。
激活两因素身份验证
Yahoo提供了两因素身份验证,这将需要服务来验证试图登录帐户的用户是否确实是其所有者,尤其是如果用于访问该帐户的设备不熟悉系统的所有者。 Yahoo将向用户的智能手机发送代码以验证登录名,在密码之上添加了可能已被黑客收购的密码。
保持警惕
黑客也可能正在向要求提供个人信息的用户发送电子邮件,或包含下载附件的链接。用户应对这些可疑电子邮件保持警惕,切勿发送敏感信息,也不要下载潜在的恶意附件。