雅虎数据泄露门是指2016年12月14日，雅虎宣布该公司有10亿多用户帐号于2013年被黑客窃取。此次被盗的资料中可能包括姓名、联繫方式、密码以及安全问答等内容，事件导致该股跌幅超过6%。雅虎还披露该公司在2014年因为类似的攻击泄露了5亿帐号资料。
2017年10月3日，雅虎母公司美国电信巨头威瑞森表示：所有30亿雅虎用户的个人信息被泄露，这一数字是2016年12月公布的3倍。
基本介绍
- 中文名：雅虎数据泄露门
- 宣布时间：2016年12月14日
- 发生时间：2013年
- 调查时间：2016年12月16日
安全解答
安全专家表示，只要你曾经使用过雅虎的服务，此事随时都有可能对你产生影响，而影响範围也远不止局限于雅虎自身的服务。
1、我怎幺知道自己的个人信息是否被盗？
应该假设已经被盗。
雅虎表示该公司已经向可能受影响的用户传送通知，但此次攻击的影响範围巨大，而类似的小规模攻击也时有发生。
2、我是否应该更改密码？
遇到这样的事情，第一步就是修改包含金融或医疗等敏感信息的网站密码。不要在不同的网站上使用相同密码。
修改雅虎密码对很多人来说只是第一步。还应该过滤其他服务，尤其是那些使用雅虎信箱注册的服务，避免你在这些网站上使用的密码与雅虎密码过于相似。
如果你还没有这幺做，就必须高度警惕在网上收到的信息，避免黑客藉此骗取你的更多数据。
3、如何创建更强的密码？
可以试试1Password或LastPass这样的密码管理器。
这些服务会为你访问的每个网站创建一个独立密码，并将其存储在同一个资料库中，用一个主密码进行保护。密码管理器降低了重複使用相同密码带来的风险，这种服务创建的密码也很难破解。
如果你非要创建自己的密码，应该尝试複杂的长密码，而且应该包含一些没有意义的语句，或者用一句话总结生活中的古怪事件，在此基础上增加数字和特殊符号。
例如：
My favorite number is Green4782#
The cat ate the CoTTon candy 224%
如果你是偏执狂，还可以模仿以下方法：
安全专家耶利米·格劳斯曼（Jeremiah Grossman）只记得几个密码，一个用于解锁电脑，另外用一个用于解锁加密随身碟，这个随身碟里包含了他为数十项服务设定的密码。他无法记住其中任何一个密码，因为所有内容都是随机的。
“我就像猴子一样在键盘上乱敲一气。”格劳斯曼说。但他也补充道，与普通人相比，这种方式显得有些偏执。
应该在存有最敏感信息的网站上使用最强的密码，而且不能在其他地方重複使用这个密码。
4、光有密码就够了吗？
光有密码还不够。如果一家网站提供额外的安全功能，比如两步验证，那就应该开启这种功能。在此之后，当你输入密码后，还会通过手机简讯收到一条一次性的验证码，只有输入这个验证码才能登录帐号。
很多银行网站以及谷歌和苹果等大型网站都提供两步验证措施。在某些情况下，只有当你通过新电脑登录时才需要使用两步验证。
5、我如何从源头上杜绝信息被盗？
很可惜，你根本做不到。定期监控自己的财务记录有助于在信息被盗后把损失降到最低。但真正负责信息安全的是那些保存你个人数据的公司。普通用户可以放慢黑客和身份盗窃者的破解速度，但最能阻止他们的还是企业的电脑安全措施和执法机构。
6、如果你在攻击发生之后、信息披露之前修改了密码，应该如何是好？
雅虎此次攻击是在3年前发生的，直到本周才披露出来。即使你最近修改了其他网站的密码，新密码也很有可能与你的雅虎密码非常相似。
所以为了安全起见，还是应该修改密码，先从网上银行等最敏感的帐号开始。
7、难道安全问题无法保护我的数据吗？
当用户忘记密码后，很多网站都会使用“你第一所学校叫什幺名字？”或者“你母亲的娘家姓是什幺？” 这样的安全问题恢复用户帐号
这些问题本身就很成问题，因为在网际网路上搜寻公开纪录并不困难，而且很多答案也极易猜到。
谷歌安全专家在最新的研究中发现，面对“你最喜欢吃什幺？”这个问题，一次性猜对英语用户安全问题答案的机率高达19.7%——很多人的答案是“披萨”。
而具体到韩语用户，通过10次尝试猜对“你在哪座城市出生？”的机率达到39%，猜对“你最喜欢吃什幺”的机率更是达到43%。
计算机取证专家乔纳森·扎泽尔斯基（Jonathan Zdziarski）表示，他经常用另外一个密码作为这些问题的答案。如果一个网站只通过复选题提供答案，或者只允许使用短密码，他就不会使用这家网站。
“只要看看网站给出的问题，你就能对这家网站的安全状况作出很多判断。”他说。
收购情况
公司开始面临美国联邦调查人员和立法者的新一轮审查，而知情人士透露，Verizon也希望在对雅虎核心资产的收购中寻求更为有利的条款。
雅虎在2016年9月公布过另外一起用户数据被盗事件，而周三公布的最新事件则导致该股跌幅超过6%。
Verizon2016年7月同意斥资48亿美元收购雅虎核心网际网路业务，知情人士表示，该公司希望雅虎能够修改收购契约，以便反映这两起黑客事件造成的经济损失。
另有知情人士称，这家美国第一大移动运营商可能继续推进交易，但却希望雅虎因为最近的黑客事件作出“重大让步”。
在被问及此次交易的状况时，雅虎发言人说：我们对雅虎的价值很有自信，仍将继续与Verizon整合。
在2016年9月的数据被盗事件发生后，Verizon在2016年10月表示，该公司将对这笔交易进行评估。他们还在周三称，将在评估完最新事件造成的影响后再决定是否继续推进交易。但Verizon拒绝发表进一步评论。
事件发展
台北时间2016年12月16日上午，美国白宫宣布，联邦调查局(FBI)已经对雅虎系统大规模泄密事件展开调查，此案可能导致超过10亿用户的账户数据被盗。
白宫新闻秘书乔什·欧内斯特(Josh Earnest)拒绝详细说明2013年泄密事件的程度，这是雅虎公司今年第二次承认数据被广泛入侵。
2016年9月，雅虎披露了2014年的泄密事件，大约5亿账户资料被盗。有证据表明，入侵5亿账户的黑客攻击者接受某国的资助，但没有指明是哪国政府。而另一起规模更大的泄密事件尚未确定怀疑对象，该公司认为两者没有联繫。
此前美国联邦调查局曾承认，已就雅虎公司2016年九月被盗一事立案侦查，但拒绝进一步置评。
联邦调查局将查清它是如何发生的，谁是责任人，继续与私营企业合作，分享信息，以便他们能够保护自己的系统免于遭受网路犯罪的危害。
2017年10月3日，雅虎母公司美国电信巨头威瑞森表示：所有30亿雅虎用户的个人信息被泄露，这一数字是2016年12月公布的3倍。