雅虎公司于近日披露了一起大规模数据泄露事件，称会影响到至少5亿个用户。

该公司表示，在2014年底的一次网络攻击中，部分用户的账号信息被黑客盗取，包括姓名、电邮地址、电话号码、生日、密码，有些情况下甚至包括加密或未加密的安全问题和答案。并且，该公司相信这是一次得到国家支持的网络攻击。

而这也创造了史上最大单一网站信息遭窃的纪录。华尔街见闻之前曾报道，今年8月份，就有黑客在网上售卖2亿雅虎用户资料信息。

据悉，这次入侵是在2012实施的，此前从未公开。黑客将窃取的数据以3个比特币（当时大约相当于1860美元）的价格出售，这些数据包括用户名和密码、用户的出生日期，以及一些电子邮件地址。

近年来，影响数百万用户、引起轰动的数据泄露事件多次出现，受影响的公司包括LinkedIn、MySpace和Tumblr等。但就单一网站信息遭窃，雅虎也创造了历史。在此事件之前排名前三位的单一网站用户信息泄露事件分布是MySpace的3.6亿、Linkedln的 1.67亿以及Ebay的1.45亿。

如果网站用户的密码是不加密的（或加密不正确），黑客可以使用用户的登录数据入侵个人用户的帐户。而且，因为人们往往在多个网站使用相同的密码，黑客可以利用窃取的信息入侵用户在其他网站上的帐户。

今年夏天发生了多次轰动性的黑客事件，包括Facebook创始人马克·扎克伯格在内的多位名人的Twitter账户被入侵。Twitter网站本身并没有受到黑客攻击，但受害者在Twitter上使用了与其他网站相同的秘密，导致黑客在窃取了用户在其他网站上的信息之后再入侵该用户的Twitter的账户。

经过长时间的竞拍及谈判，雅虎今年7月以48.3亿美元现金将其网络核心资产出售给威瑞森通信（Verizon）。如果合并成功，威瑞森通信将把雅虎的搜索、电邮、通信及广告业务与旗下的美国在线进行整合。而且，此次被窃账户正属于雅虎的网络核心资产。

作为潜在的第三方受害者，威瑞森通信表示“其是在2天前被告知雅虎数据失窃的事件的”，“其对于雅虎账户被窃事件的影响和理解都很有限”。因此，此时宣布网站被黑事件对雅虎来说颇显尴尬。

网络安全概念股：立思辰、拓尔思、联络互动、启明星辰、同有科技、榕基软件、北信源、任子行、启明星辰、卫士通、东方通、美亚柏科、绿盟科技、蓝盾股份、南威软件、同方股份。