Yahoo又傳用戶帳號被駭，這次數量高達10億筆！|數位時代 BusinessNext

Yahoo又傳用戶帳號被駭，這次數量高達10億筆！

繼9月被爆出有5億筆帳號資料外洩後，Yahoo今天公布另一起帳號竊取事件。他們在2013年8月遭「未經認證的第三方團體」透過資安漏洞竊取Yahoo會員帳號資料，數量高達超過10億筆。

和上一起帳號盜取事件的漏洞不同

Yahoo今天公布另一起帳號竊取事件。2013年8月時，他們遭「未經認證的第三方團體」透過資安漏洞竊取Yahoo會員帳號資料，數量高達超過10億筆。他們認為，這次的漏洞和上次造成5億筆帳號遭盜取的漏洞是不同的。Yahoo說明，這次的原因可能是駭客盜取了Yahoo的專用程式碼（proprietary code），並藉此偽造cookies。

然而，Yahoo資安長Bob Lord表示，至今他們仍無法確認在這10億筆帳號中有哪些資料遭盜取。

「被竊取的用戶帳號資訊可能包含姓名、電子信箱地址、電話號碼、出生日、用MD5加密的密碼，在部分情況裡，還可能包含加密後或未加密的安全問題和答案。」Lord補充。不過，明文密碼（clear text passwords）、信用卡資料、銀行帳號等資訊並未外洩。

Yahoo稱在發現帳號竊取事件後，已通知受影響用戶，並採取措施保護用戶帳號，例如要求用戶更改密碼。

恐影響Verizon對Yahoo收購案

在2013年和2014年連兩年被爆出大型帳號竊取事件，不僅讓Yahoo聲譽掃地，對美國電信商Verizon於7月同意以48.3億美元收購Yahoo的交易案，更是雙重打擊。在9月傳出帳號竊取事件後，《紐約時報》報導稱，Verizon考慮到醜聞影響，要求Yahoo降價10億美元。這筆交易原訂在2017年第一季完成。

「就像我們一直說的，我們會在Yahoo持續調查的期間，同時評估這個狀況。」Verizon在聲明中表示。「在達成任何最終結論前，我們會評估新進展帶來的影響。」

除了資安漏洞，Yahoo內部對用戶的個資保護也受到質疑。今年10月，Yahoo被爆出2015年曾受美國政府指示秘密監視用戶電子郵件。Yahoo在事後回應該則新聞「誤導」，他們並未安裝監視軟體掃描郵件，但並未直接否認他們接受美國政府要求而執行此計畫。

隨著凱基金控集團業務的拓展及人力規模的增加，人力資源管理日益複雜。如何在資源有限的情況下，透過數位化的人力資源系統，有效整合多元資料來源，簡化流程、提升作業準確性，並加強資訊透明度與合規性，成為提升營運韌性的重要挑戰。

十年前的選擇，開啟人資系統化的第一步

十年前，凱基金控（當時為中華開發金控）正值快速成長與轉型。面對愈來愈多元的人力結構與日益複雜的行政作業，人資團隊意識到，要支撐長期發展，必須建立一套現代化的作業基礎。因此啟動了與叡揚資訊的合作，採用 Radar 人力資源管理系統，建構系統化的人資架構，支持組織的管理需求。

複雜的薪資作業，仰賴穩健成熟的系統

近十年來，凱基金控持續推動數位化轉型，提升組織效能與員工體驗。人資長暨資深副總經理陳慧珠表示：「在人資作業中，薪資處理向來是最具複雜性且最需精確執行的流程。不同職務對應不同薪酬制度，獎金與津貼設計亦各具差異，加上法令不斷更新，以及金融業對法遵的高度要求，使薪資作業成為人資行政工作的重點要務。」

叡揚資訊陪伴凱基一路至今，協助穩定發放薪資逾十年，展現其長期專業投入。多年來，薪資、獎金計算及法規調整等繁複的人工作業，皆已透過系統化流程迅速完成。能夠支撐多年穩定運作的，除了成熟穩定的系統，更仰賴叡揚在資訊安全、系統維運及制度更新上持續與時俱進的能力。

法規與資安兼顧，提升人資作業信賴度

金融產業監管環境日益複雜，人資法規調整已成常態。基本薪資、勞健保級距及加班費或獎金計算等變動，皆是HR每年必須應對的挑戰。Radar人力資源管理系統具備即時更新與調整能力，有效協助凱基持續保持合規。多年來，系統穩定性及法規更新速度皆值得信賴，讓組織能安心因應各項變動。

資安同樣重要。隨著網路攻擊手法演變，叡揚團隊總能即時調整與支援，確保系統穩定。這種持續的安全守護與技術支援，讓凱基在日常營運中更加安心，能專注於人資流程的優化，而無需擔憂系統安全性。

優質合作夥伴，組織成長的重要角色

回顧數位化轉型歷程，凱基金控深刻體會到，優質的合作夥伴在推動組織成長過程中扮演重要的角色。叡揚資訊以穩定的系統、專業服務及即時支援，協助凱基金控順利應對各項挑戰，確保人資與薪資作業的合規與高效。長期合作累積的信任，為未來攜手共進奠定良好基礎。