2億Yahoo帳號被Hack賣黑市　記者亦險中招

如果你持有Yahoo電郵的話，是時候去改個密碼了。在今個星期一，一位名為「Peace」的駭客開始在暗網「公開」銷售其早前盜取的2億個Yahoo帳號，本網記者亦險中招。

來自外國媒體Motherboard的報導，這位俄羅斯駭客或團隊「Peace」幾年前盜取了2億個Yahoo帳號，之前已暗地裡售賣了一部份，並在最近於暗網上，以3個比特幣即大約$1860美金的價錢「公開」出售。Peace亦公開了一部份的帳號資料作「範例」，當中列有用戶名稱、電郵地址、以MD5加密的密碼、出生日期以及備用電郵。「客戶」只需使用一些MD5的解密工具，就可以破解密碼並登入別人帳號。

雖然媒體Motherboard有對範例進行測試，發現雖然電郵地址真有其人，但當登入時，卻很常會出現「此帳號已停用」的情況。但是記者本人的Yahoo電郵，在近日的確被來自俄羅斯的連線入侵，駭客能使用記者的密碼進行登入動作。可幸的是Yahoo有自動拒絕突然來自海外的連線，發出了一封通知信給記者的Yahoo電郵及備用電郵，令記者得知此事，否則後果嚴重。

如果你持有一個Yahoo電郵的話，是時候更改密碼，或者使用Yahoo的帳號金鑰服務（Yahoo Account Key），設定以手機認證來登入，不再受到密碼被盜困擾。另一方面，也切勿在不同的電郵服務使用相同的密碼，例如今次事件，如果備用電郵也是使用相同密碼的話，駭客就能透過備用電郵許可Yahoo帳號的盜用登入，同時盜取用戶多個帳戶，解開防範機制「火燒連環船」。

部份資料來源:

http://motherboard.vice.com/read/yahoo-supposed-data-breach-200-million-credentials-dark-web