Yahoo Voice (前 Associated Content) 45 萬用戶名與明文密碼被盜並公開。同期 Android Forums、Formspring 亦遭攻擊（但密碼已加密）。雅虎稱漏洞源於較老文檔，正修補漏洞、重設密碼、通知受影響公司。

核心風險：明文密碼與憑證重用

• 明文密碼可直接嘗試登入 Yahoo Mail、Gmail、Facebook 等其他服務（撞庫攻擊）。
• LinkedIn 640 萬密碼外洩（上月）同屬此類連鎖效應。
• 安全專家警告：未加密儲存密碼是不可原諒的架構缺陷。

企業與用戶行動

1. 立即檢查是否在多網站重用相同密碼，逐一修改。
2. 啟用雙因子驗證 (2FA)。
3. 企業必須採用鹽值雜湊 (bcrypt/scrypt/Argon2) 儲存密碼，嚴禁明文/弱雜湊 (MD5/SHA1)。
4. 部署帳號接管偵測 (ATO) 系統，監控異常登入行為。

密碼儲存安全是身分認證基石，明文儲存屬嚴重疏失，監管機構應重罰。