NPR News:雅虎遭黑客攻击致5亿用户信息被窃 核心资产出售再起波澜

现在来关注史上规模最大的一起黑客袭击事件。今天，雅虎公司向用户证实，至少5亿账户信息遭窃。雅虎表示，这起攻击袭击是“某国政府支持的行动”。NPR新闻的科技记者阿尔蒂·沙哈尼将和我们连续。阿尔蒂，请先介绍一下这起黑客袭击事件。这是什么时候发生的？具体哪些信息失窃？
阿尔蒂·沙哈尼连线：有大量信息遭窃。显然，黑客攻击发生在两年前。黑客入侵了雅虎的服务器，窃取了用户姓名、电话号码、出生日期、护照等信息。不过雅虎表示，用户的财务信息未被窃取。雅虎称，黑客没有窃取用户的信用卡和银行帐户信息。所以，这些信息很可能被保存在另一个地方，就像把珠宝首饰放在卧室而不放在起居室一样。
雅虎表示，他们现在正在确保账户安全，要求那些自2014年以来没有更改过密码的用户修改密码，不过许多安全专家建议更频繁地更改密码，可以每三个月就更改一次。雅虎等网络公司没有这种要求，因为这种要求可能会令人生厌。
西格尔：阿尔蒂，如果黑客攻击发生在2014年，那为什么雅虎现在才告知用户？
沙哈尼：这个问题问的很好。可能是因为雅虎没有马上发现信息遭泄。有时可能会有延误。NPR新闻向雅虎提出了这个问题，但是他们没有回答他们发现信息泄露的具体时间。
西格尔：为什么雅虎说这起黑客袭击是由外国政府支持的？
沙哈尼：有意思的是雅虎在致用户信中的说辞，他们称，这些袭击是由敌对国家支持的行动，很多科技公司都会遭遇这种攻击，不是只有我们，这一说辞听起来是挺有道理的。但是雅虎并没有说攻击是哪国政府支持的，也没有提供高级细节，比如黑客入侵时使用的代码，黑客的本土语言，或是这些代码是否曾在其他地方出现过等。
我采访到的专家表示，雅虎可能是在玩游戏。就好像是在说，这是得到国家支持的袭击，并不是我们的错。如果袭击是国家支持的，那你就会问自己袭击的动机是什么。是针对高价值目标、针对某位政治人物还是针对某位首席执行官？所以袭击事件会变得更为复杂。
西格尔：雅虎计划以近50亿美元的价格将资产出售给威瑞森电信公司。这起黑客攻击事件会不会影响这笔交易？
沙哈尼：嗯，简单来说我们不知道是否有影响，因为威瑞森电信公司也不知道。威瑞森电信表示，他们在过去两天才知道这件事。从威瑞森电信发表的声明来看，他们对此很不满意。声明中说，他们“得到的信息有限，但是他们将从威瑞森电信的利益出发，进行评估。”
由于科技网站Recode已经对这起攻击事件进行了报道，所以雅虎可能是被迫告知威瑞森电信实情的。原因在于，一旦雅虎遭到破坏，那这些数据，也就是其核心资产就可能被视为累赘。假如用户起诉雅虎疏忽大意。那从法律上看，这可能就会成为威瑞森电信的责任，这对他们来说是个大麻烦。所以现在对雅虎来说绝对是糟糕的时机。
西格尔：以上是NPR新闻的科技记者阿尔蒂·沙哈尼带来的报道。阿尔蒂，谢谢你。
沙哈尼：谢谢。