米Yahoo!が、9月に発表した5億人分の流出に続き、10億人以上のユーザー個人情報が流出していたことが分かったと発表しました。盗まれた可能性のあるyahoo.comアカウントには注意喚起のメールが届いているようです。
米Yahoo!は12月14日(現地時間)、過去に受けたサイバー攻撃の結果、10億人以上のユーザーの個人情報が盗まれていたことが分かったと発表しました。9月に発表した5億人分の情報流出に続くものです。
なお、これは米国のYahoo!(Yahoo.com)のメールに関することであり、日本のヤフー(Yahoo.co.jp)とは無関係です。
「Yahoo!JAPAN」を運営する日本のヤフーは次のようにコメントしています。
「現時点では影響はない」
米Yahoo!とYahoo!JAPANとではシステムやサービスが異なるため、米Yahoo!の流出は、Yahoo!JAPANには「基本的には影響しない」とそうです。
ただし、米Yahoo!とYahoo!JAPANで同じID・パスワードを使っているユーザーには、ごく一部に影響がある可能性はあるとして現在「念のため精査している」とのこと。
お心当たりのある方は念のためパスワード変更などをした方がいいかもしれません。
Yahoo!によると、この情報流出は2013年8月に受けたサイバー攻撃によるもので、9月に発表した件とは別だといいます。
盗まれたのは、ユーザーの名前、生年月日、メールアドレス、電話番号などで、クレジットカードや銀行口座の情報は含まれていないとしています。
同社は被害を受けた可能性のあるユーザーに連絡し、パスワード変更などを促しているそうです。
同社は7月、主要事業を米ベライゾンに48.3億ドルで売却すると発表したましたが、相次ぐ情報流出の発覚は、この取引に大きく影響を与えそうです。
<2016年9月のニュース>
米Yahoo!のユーザー5億人の情報が流出、国家関与の可能性あり?
米Yahoo!は9月22日、少なくとも5億人のユーザーのアカウント情報が2014年に同社のネットワークから盗まれていたことが、最近の調査で分かったと発表しました。国家が関与する攻撃に遭ったと見方を示しています。
盗まれたのはユーザーの氏名、電子メールアドレス、電話番号、誕生日、ハッシュ化されたパスワードなどの情報。一部については、セキュリティ質問とその答えも流出しており、中には暗号化されていないものがあったといいます。
一方、保護されていないパスワードや決済カード情報、銀行口座情報などは、被害が確認されたシステムには保存されていなかったと説明しています。
同社は被害にあった可能性のあるユーザーに連絡を取ってパスワードの変更を促すとともに、暗号化されていなかったセキュリティ質問と答えは失効させてアカウントへのアクセスに使用できなくする措置を取ったそうです。
また、2014年以来パスワードを変更していないユーザーにも変更を呼び掛けたほか、他のアカウントでも同じパスワードやセキュリティ質問・回答を使い回していた場合も変更するよう勧告しています。パスワードが不要になる同社の認証ツール「Yahoo Account Key」の使用も呼び掛けています。
国家が関与する不正侵入事案は業界全体で常態化しつつあるとされており、MicrosoftやGoogleもそうした攻撃の標的にされたと思われるユーザーに通知する措置を導入しています。米Yahoo!がそうした通知を行ったユーザーは2015年12月以来、約1万人に上っているといいます。
<2016年7月のニュース>
米Yahoo!の主要事業をVerizonが48.3億ドルで買収へ
米通信大手のVerizon Communicationsと米Yahoo!は7月25日(現地時間)、VerizonがYahoo!の主要事業を48億3000万ドル(約5138億円)で買収することで合意したと発表しました。取引は2017年第1四半期(1~3月)に完了する見込み。
Yahoo!は、検索、広告、ニュース、ファイナンス、スポーツ、約2億2500万人のMAUを擁するメールサービスなど、ほとんどの事業を売却し、ヤフー日本法人株の約35%と、中国Alibaba株の約15%は保有するそうです。
VerizonはYahoo!のブランドを維持するそうです。同社は2015年に米インターネットコンテンツサービス大手のAOLを44億ドルで買収しており、今回の買収はその延長とみられます。
Verizonのローウェル・マカダム会長兼CEOは発表文で、「ちょうど1年前、われわれはAOLを買収し、消費者、クリエーター、広告主のための包括的な接続環境を提供する戦略を拡大しました。Yahoo!の買収はVerizonの世界のモバイルメディア企業としての地位を高め、デジタル広告の売り上げ推進を助けるだろう」と語っています。
Yahoo!のマリッサ・メイヤーCEOは従業員宛の公開書簡でTumblrの公式ブログで、「個人的には、私は(CEOに)留まるつもりだ。私はYahoo!を愛しており、従業員の皆さんを信じている。私にとって、Yahoo!の次章を見るのは重要なことだ」と語ったそうです。





















