雅虎遇骇 资安：罪犯所为非国家主导

彭博报道，安全公司InfoArmor官员说，雅虎公司大批帐户2014年遇骇是网络罪犯所为，并非如雅虎这个网络搜寻公司所宣称是某国支持的行动。

InfoArmor首席情报长柯玛洛夫表示，雇佣骇客利用地下社群熟悉的假名闯入雅虎资料库。

雅虎上周表示，入侵者“获某国支持”，至少5亿用户资料遭窃，内容可能涵盖姓名、电邮地址及电话号码，部分案例可能还包括未加密安全问题和答案。

总部在亚利桑那州斯科斯岱的InfoArmor今天在报告中指出，“雅虎2014年遭骇系由1组专业黑帽骇客所为，这些人受雇破坏多个不同且遭锁定组织的客户数据库。”

报告说：“雅虎数据外泄，外加其他几起受瞩目揭发行动，替网络间谍和针对*攻击大开机会之门。”

雅虎婉拒评论InfoArmor这项报告。

柯玛洛夫表示，要为雅虎入侵案一事负责的团体，2014年前就执行过骇客任务。他说，雅虎遇骇之前，这支骇客团体资料库的其中1个客户，是某国支持的一方。