10億プラスYahooのアカウント情報がハッキングされた。 あなたを守る

Yahooは、これまでにない最大のハッキングの1つで10億を超えるユーザーアカウントが侵害されていると発表した。これは、今年9月に5億のYahooアカウント情報が漏えいしたのと同じではない。

水曜日に、同社は2013年8月に第三者による重大なセキュリティ侵害が発生したことを指摘する声明を発表した。

名前、電子メールアドレス、電話番号、生年月日、ハッシュされたパスワード、暗号化された、または暗号化されていないセキュリティの質問と回答を含む多数のユーザーデータがサーバーから盗まれました。

「11月に、法執行機関は、第三者がYahooのユーザーデータだと主張するデータファイルを同社に提供しました。 同社は外部の法医学専門家の助けを借りてこのデータを分析し、それがYahooのユーザーデータであると思われることを確認した」とYahooは述べた。

クリアテキストのパスワード、ペイメントカードデータ、銀行口座情報は、この情報を保存するシステムが影響を受けないため安全であると同社は考えているが、確信はない。

この大規模なデータの盗難の影響を受けていることがわかっていることをユーザーに通知する過程で、その間サービスへのセキュリティに関する質問と回答の機能が無効になり、アカウントへのアクセスに慣れません。

「2013年8月、未承認の第三者が10億以上のユーザーアカウントに関連するデータを盗みました。 同社はこの盗難に関連する侵入を特定することはできていない」と述べた。

この@YahooのEメールには、どこにもありません。「ごめんなさい」pic.twitter.com/wQXQApQAjJ

- Jonathan Ellis（@jonathanellis）2016年12月14日

これらのアカウントにもあなたのYahoo IDと同じようなログイン情報が使用されている場合は、疑わしい行為やパスワードの変更、セキュリティの質問と回答について、ユーザーが自分のオンラインアカウント（あなたのYahoo IDに関連するアカウント）を確認することをお勧めします。

不正な当事者は、Cookieを偽造する方法を学ぶために会社の独自のコードにアクセスしました。 外部の法医学専門家は、偽造されたクッキーが使用または使用されたと信じるユーザーアカウントを特定しました」とYahooは付け加えた。

Yahooはまた、たとえ彼らが合法的な情報源から送られてきたとしても、疑わしい電子メール、特に個人情報を求める電子メールをクリックすることを避けることを推奨します。

これは、今年2番目に報告されたYahooサーバーの違反であり、最初のものは2016年9月22日に報告されたものです。

Yahooはまた、このデータ盗難行為の一部を、今年の最初の侵害を担当した同じ攻撃者に関連づけています。

アカウントを保護する方法

Yahooアカウントキーの使用を開始するか、パスワードを非常に複雑なものにすばやく変更して、LastPassなどのパスワードマネージャを使用して効率的に記憶させることができます。

Yahooアカウントキーは、パスワードを必要とせずにアカウントにアクセスするのに役立つ簡単な認証ツールです。 Yahooはあなたのモバイルデバイスにあなたに通知を送ります、そしてあなたのアカウントにアクセスするためにパスワードが使用されないようにキーが有効にされているので、あなた以外は誰もサインインすることができません。

この違反に関するご質問がある場合は、こちらのYahooのヘルプページをご覧ください。

もう一つの方法は、あなたがまだ使っていないなら、あなたのアカウントを完全に削除することです。もちろん、会社によるこの簡単なウォークスルーを使ってあなたのすべてのEメールとアカウントに関する他のデータのバックアップを取った後です。