收到了一份雅虎邮件要求更换密码，出事了？

[gamexg]

雅虎用戶你好：

我們致力處理帳戶安全事宜，現正採取額外步驟，協助你保護帳戶安全。

我們留意到你最近沒有變更雅虎密碼。請變更密碼或採用雅虎帳戶登入碼。這項簡單的驗證工具可讓你使用雅虎服務時無需輸入密碼。詳情請瀏覽： https://login.yahoo.com/accountkey/setup 。

在不久的將來，我們將要求你變更密碼。

如需更多有關這次事件及我們安全資源的資訊，請瀏覽雅虎安全性服務中心頁面： https://help.yahoo.com/kb/index?locale=zh_HK&page=content&y=PROD_ACCT&id=SLN2080&actp=productlink 。

此致

Bob Lord 資訊安全總裁 雅虎

找到了，11月的事： https://help.yahoo.com/kb/account/SLN27925.html?impressions=true

[gamexg]

坑的雅虎 2013 年之前密码直接 md5 保存， 8 月出事后才升级到 Bcrypt 。

好吧， 13 年出了一次事故， 14 年又一次。

[eric6356]

刚收到一样的邮件，然而我想了好久都没想起来我什么时候在雅虎注册了什么服务。

[okprodigy]

雅虎 10g 已经能下载了，你自己看看有没有泄露