米ヤフーは14日、約10億人の利用者のアカウント情報が流出したと発表した。 これは今年9月に発表した5億人の情報流出に続き、過去最大規模になるという。
同社の情報安全部は、今回の情報流出について、2013年8月に同社のネットワークに不正に侵入した第三者が盗んだとみている。
流出された情報について、ユーザー名や電子メールのアドレス、誕生日、セキュリティ質問及び答案などが含まれる可能性があると説明。
ただ、調査した結果では、パスワードや決済カード、銀行口座の情報が侵入されたシステムの中に保存されていなかったという。
米ヤフーは今年9月、2014年下期に少なくとも5億人の情報が流出したと認め、国家関与のハッカーが侵入した可能性があると発言した。
前回の情報流出パターンが今回と類似しているため、再び国家関与のハッカーに侵入された可能性があるとみられている。
なお、米ヤフーは、情報流出された可能性があるとみられる個人にメールで知らせ、安全な登録方法などをウェブ上で公開した。