美國一名法官判決稱,雅虎有超過10億個用戶的個人信息在該公司遭遇的三次大規(guī)模黑客入侵事件中丟失,雅虎必須面對這些用戶的集體起訴。
周三晚上,美國加州圣何塞地方法院的法官露西-科(Lucy Koh)作出了上訴判決。這項判決結(jié)果可能會讓無線運營商Verizon盡可能減輕相關(guān)責(zé)任的努力化為泡影。在今年6月,Verizon斥資47.6億美元收購了雅虎互聯(lián)網(wǎng)業(yè)務(wù)。
上述黑客入侵事件發(fā)生在2013年到2016年期間。但是,雅虎拖了三年時間才首次對外披露。網(wǎng)絡(luò)攻擊事件的曝光使得Verizon下調(diào)了收購雅虎互聯(lián)網(wǎng)業(yè)務(wù)的價格。
在一份長達93頁的判決書中,露西拒絕了雅虎要求駁回此案的訴求。“除了現(xiàn)在丟失個人身份信息造成的損失外,所有這些原告的身份信息在未來還可能會被黑客濫用。”這位法官寫道。
一些原告聲稱,他們花了很多錢來防止將來再被竊取身份信息,或者防止網(wǎng)絡(luò)犯罪分子濫用他們的身份信息。
她還稱,如果雅虎及時公布這些黑客入侵事件,那么這些用戶就可以更改密碼或取消賬號,從而可以將損失降低到最低程度。
露西稱,雖然原告的很多指控被駁回,但是原告可以修改其訴狀中不當(dāng)?shù)牡胤健?/p>
“我們認(rèn)為這是用戶的重大勝利。我們將解決法庭指出的訴訟書中存在的一些問題。”原告代表律師約翰-楊楚尼斯(John Yanchunis)說,“這是全世界歷史上最大規(guī)模的數(shù)據(jù)失竊案。”
Verizon解決對此發(fā)表評論。
雅虎現(xiàn)在已與Verizon旗下的AOL合并成立了一家新公司Oath。
在法庭文件中,雅虎辯稱,這幾起黑客入侵事件是“網(wǎng)絡(luò)犯罪分子的勝利”。而且,沒有安全系統(tǒng)可以免受黑客攻擊。
在3月15日, 美國司法部起訴了俄羅斯聯(lián)邦安全局的兩名官員和兩名黑客。他們與雅虎在2014年底遭受的第二次大規(guī)模黑客入侵事件有關(guān)聯(lián)。
2013年8月的黑客入侵事件影響了雅虎10億多個賬戶。而2014年的入侵事件則影響到了雅虎逾5億個用戶。第三次黑客入侵事件則發(fā)生在2015年和2016年之間。