雅虎账户泄密加拿大女子带头索赔6000万

加新网CACnews.ca| 2016-12-18 22:53 |来自: 加拿大家园

加拿大安省Barrie居民 Natalia Karasik代表雅虎的加拿大用户入禀法庭，申请进行集体诉讼，要求雅虎赔偿5,000万元，另惩罚性赔偿1000万元。

原诉人说﹐近年来﹐他们的帐户资料被盗﹐有人截取他们的雅虎电邮。集体诉讼桉有待法庭审批。

诉讼通知书显示﹐安省巴里市(Barrie)居民卡拉斯克(Natalia Karasik)是原告代表﹐她在周四收到雅虎信件。它说﹐她的个人资料受2013年黑客入侵伺服器影响。

律师查尼(Ted Charney)说﹕"她一直使用雅虎帐户﹐那是她唯一的电邮系统。所以基本上﹐她面对风险﹐在这几年间﹐有人可以查看她全部的电邮﹐还有她用电邮处理的每一件事。"加利福尼亚州森尼韦尔市(Sunnyvale)的雅虎公司﹐没有立即回应媒体﹐为此事发言。

诉讼通知书指控雅虎在事件中违反与用户之间的合约，侵犯用户的私隐，以及不公正地牺牲用户利益以取得利益，除要求5,000万元赔偿外，更要求1,000万元惩罚性赔偿。

诉讼通知书也说﹐雅虎在11月向美国证券及交易委员会(Securities and Exchange Commission)提交的文件﹐显示它在2014年黑客入侵事件发生后不久得悉此事。

雅虎表示10亿个帐户的资料在2013年黑客攻击中被盗取，被盗资料包括电邮地址、电话、出生日期、密码和保安提示答桉等。

雅虎公司安全主管洛德(Bob Lord)在12月14日的网上通知书中说﹕"我们仍未能确定﹐跟这次盗窃相关的黑客入侵。"雅虎公司又说﹐黑客在去年和今年单独几次的袭击﹐使用"伪造数据包文件"﹐黑客可能取得雅虎用家帐户。

数据泄露防不胜防用户该怎么办

1、我怎么知道自己的个人信息是否被盗?

应该假设已经被盗。

雅虎表示该公司已经向可能受影响的用户发送通知，但此次攻击的影响范围巨大，而类似的小规模攻击也时有发生。

2、我是否应该更改密码?

遇到这样的事情，第一步就是修改包含金融或医疗等敏感信息的网站密码。不要在不同的网站上使用相同密码。

修改雅虎密码对很多人来说只是第一步。还应该过滤其他服务，尤其是那些使用雅虎邮箱注册的服务，避免你在这些网站上使用的密码与雅虎密码过于相似。

如果你还没有这么做，就必须高度警惕在网上收到的信息，避免黑客借此骗取你的更多数据。

3、如何创建更强的密码?

可以试试1Password或LastPass这样的密码管理器。

这些服务会为你访问的每个网站创建一个独立密码，并将其存储在同一个数据库中，用一个主密码进行保护。密码管理器降低了重复使用相同密码带来的风险，这种服务创建的密码也很难破解。

如果你非要创建自己的密码，应该尝试复杂的长密码，而且应该包含一些没有意义的语句，或者用一句话总结生活中的古怪事件，在此基础上增加数字和特殊符号。

4、光有密码就够了吗?

光有密码还不够。如果一家网站提供额外的安全功能，比如两步验证，那就应该开启这种功能。在此之后，当你输入密码后，还会通过手机短信收到一条一次性的验证码，只有输入这个验证码才能登录帐号。

很多银行网站以及谷歌和苹果等大型网站都提供两步验证措施。在某些情况下，只有当你通过新电脑登录时才需要使用两步验证。

5、我如何从源头上杜绝信息被盗?

很可惜，你根本做不到。定期监控自己的财务记录有助于在信息被盗后把损失降到最低。但真正负责信息安全的是那些保存你个人数据的公司。普通用户可以放慢黑客和身份盗窃者的破解速度，但最能阻止他们的还是企业的电脑安全措施和执法机构。

6、如果你在攻击发生之后、信息披露之前修改了密码，应该如何是好?

雅虎此次攻击是在3年前发生的，直到本周才披露出来。即使你最近修改了其他网站的密码，新密码也很有可能与你的雅虎密码非常相似。

所以为了安全起见，还是应该修改密码，先从网上银行等最敏感的帐号开始。

7、难道安全问题无法保护我的数据吗?

当用户忘记密码后，很多网站都会使用“你第一所学校叫什么名字?”或者“你母亲的娘家姓是什么?” 这样的安全问题恢复用户帐号

这些问题本身就很成问题，因为在互联网上搜索公开纪录并不困难，而且很多答案也极易猜到。

计算机取证专家乔纳森·扎泽尔斯基(Jonathan Zdziarski)表示，他经常用另外一个密码作为这些问题的答案。如果一个网站只通过多选题提供答案，或者只允许使用短密码，他就不会使用这家网站。

“只要看看网站给出的问题，你就能对这家网站的安全状况作出很多判断。”他说。

免责声明：本网转载的文章仅为传播更多信息之目的，本网未独立核实其内容真实性，文章也不代表本网立场。如文章侵犯了你的权利，请联系我们修改或删除。本网提供的内容，包括并不限于财经、房产类信息，仅供参考，不构成投资建议；本网内容，包括并不限于健康、保健信息，亦非专业意见、医疗建议，请另行咨询专业意见。本网联系邮箱：contact@cacnews.ca