事件回顧

• 2012/07/11 駭客組織 D33Ds 宣稱對雅虎負責，利用 **SQL Injection** 竊取 453,492 筆明文帳號密碼。
• 雅虎 7/13 承認：約 40 萬帳號受影響，**不足 5% 密碼仍有效**（<22,500 帳號），其餘已失效/重設。
• 雅虎發言人：已修補漏洞、通知受影響用戶改密、道歉並提供安全建議頁面。

影響評估

• 密碼重複使用者：同組帳密若用於其他服務（銀行、社群、雲端），連鎖風險極高。
• 明文儲存：雅虎未對密碼進行鹽值雜湊，嚴重違反資安基本原則。
• 信任危機：股價下跌、監管機構介入、集體訴訟風險。

用戶立即行動

1. 登入雅虎 → 立即更換**強密碼**（唯一、長、複雜）。
2. 檢查**所有使用相同帳密組合的服務**，逐一修改。
3. 啟用 **Two-Step Verification (2SV)** / **Yahoo Account Key**。
4. 警惕釣魚郵件冒充雅虎要求點擊連結「重設密碼」。

這起事件再次證明：**密碼雜湊加鹽、參數化查詢、最小權限資料庫帳號、WAF 防禦、事件回應預案** 缺一不可。