Yahoo 前软件工程师承认入侵了上千个使用者账户，为了要搜寻用户的性爱自拍照片跟影片，和其他私人资料。
现年 34 岁的软件工程师 Reyes Daniel Ruiz 本周认罪，利用他的身份窃取了大约 6,000 个用户的账户资料。检方指出，Ruiz 锁定年轻女性的账户，其中还包含他自己的朋友跟同事，他在破解账户密码后，利用 Yahoo 系统内部管道登入来获取相关资料。
如果你以为档案没放在 Yahoo 就没事，那就错了。Ruiz 进一步利用使用者的 Yahoo 账号相关资讯，设法破解储存在其他服务上的档案，像是 Dropbox、Facebook、Gmail 和 iCloud。
即使是任职 Yahoo 11 年的软件工程师，在犯罪时也难免留下蛛丝马迹。Ruiz 的主管发现了系统内有许多不正常的登入行为，进一步揭露了 Ruiz 的犯行。检察官表示，Ruiz 已经在被抓包后，将存有相关档案的电脑与硬盘“摧毁”了。
Ruiz 目前以 20 万美元交保，而未来可能要面对 5 年徒刑同时还要支付 25 万美元罚金及赔偿金，判决将会在明年 2 月举行。
然而在整个事件背后，不禁让人怀疑，一个软件工程师如何能够越过重重加密防护，就窃取到这么多的账户，甚至还能用来骇入其他服务？而未来资讯人员的培训中，除了技能，恐怕还需要适当的道德教育，毕竟资料安全问题，很可能会彻底摧毁一家公司的名声。
从个人角度来说，在不同服务上，使用高强度、不重复的密码，也别把重要资料都存放在同一个服务上，是用户能做的最基本，更重要的是，慎选你的云端服务公司，特别要小心那些已经前科累累的。
- Former Yahoo engineer admits using his access to steal users’ sexual images
（首图来源：pixabay）
