據(jù)國外媒體報(bào)道,知情人士透露,瑪麗莎·梅耶爾(Marissa Mayer)早在今年7月份就知道,雅虎正在對(duì)用戶數(shù)據(jù)大規(guī)模遭竊的說法進(jìn)行調(diào)查。這一爆料讓人不禁懷疑在本周之前梅耶爾是否一直向投資者、監(jiān)管部門以及雅虎收購方Verizon隱瞞了相關(guān)信息。
雅虎CEO瑪麗莎·梅耶爾
該人士稱,最初的調(diào)查并未發(fā)現(xiàn)黑客“Peace”所說的盜竊逾2億個(gè)賬戶信息的證據(jù),但雅虎擔(dān)心對(duì)外曝光這件事可能會(huì)引發(fā)更深入的調(diào)查。調(diào)查最終發(fā)現(xiàn)有超過5億個(gè)賬戶被竊取,雅虎周四稱這種攻擊是某個(gè)國家資助的行動(dòng)。
梅耶爾“知情不報(bào)”引發(fā)質(zhì)疑
雅虎并未披露它究竟是在什么時(shí)候發(fā)現(xiàn)黑客盜取用戶數(shù)據(jù)的。這一事件發(fā)生于2014年,包括電話號(hào)碼、出生日期和某些社保信息在內(nèi)的用戶賬戶信息遭到竊取,這也是歷史上已知規(guī)模最大的數(shù)據(jù)竊取事件。
Verizon曾在7月份同意以48億美元的價(jià)格收購雅虎核心業(yè)務(wù),該公司表示它直到本周二才知道此事,而10天前即9月9日雅虎在提交美國證券交易委員會(huì)(以下簡稱“SEC”)的文件中稱,它并不知道有關(guān)其IT系統(tǒng)“遭到黑客攻擊、未經(jīng)授權(quán)訪問或未經(jīng)授權(quán)使用”的“任何事件”。
上述知情人士透露:“當(dāng)Peace在7月份說竊取用戶信息的時(shí)候,梅耶爾肯定知道?!薄八龔囊婚_始就參與了調(diào)查和討論,而且與管理團(tuán)隊(duì)一起,參與了取證和分析過程的每一個(gè)步驟。實(shí)際上,雅虎管理層核心成員從一開始就參與了調(diào)查?!?/p>
律師和SEC前官員均表示,梅耶爾“知情不報(bào)”預(yù)示著SEC可能會(huì)介入對(duì)這一事件的調(diào)查。法律事務(wù)所Steptoe&Johnson合伙人、美國前國家安全局法律總顧問斯圖爾特·貝克(Stewart Baker)表示:“SEC將想知道雅虎都知道什么事情,以及何時(shí)掌握這些情況的。SEC一直在積極調(diào)查那些對(duì)黑客攻擊事件披露遲緩的人。雅虎此次是一個(gè)很明顯的目標(biāo)。”
負(fù)面影響或持續(xù)數(shù)年之久
一位前SEC官員表示:“雅虎可能會(huì)在不久收到執(zhí)法部門的書信或接到電話?!比A盛頓律師事務(wù)所Ballard Spahr律師吉姆·普漢(Kim Phan)補(bǔ)充說:“如果我在SEC供職,我會(huì)尋求做一個(gè)完美的案子,制造‘完美風(fēng)暴’。而眼前這件事就是。”
在本月初提交SEC的文件中,雅虎還證實(shí)該公司尚未收到任何索賠通知,或是因?yàn)橛脩魝€(gè)人數(shù)據(jù)被竊取而遭到調(diào)查。雅虎發(fā)言人表示:“我們認(rèn)為我們提供的信息始終是真實(shí)可靠的。”
實(shí)際上,梅耶爾推遲公布雅虎調(diào)查系統(tǒng)被黑事件相關(guān)信息的做法已經(jīng)遭到質(zhì)疑。并購顧問公司Skarbek Associates CEO保羅·赫烏格(Paul Heugh)說:“如果我是Verizon董事會(huì)成員,我會(huì)極為擔(dān)憂。你不得不對(duì)這樁并購交易估值的每一個(gè)環(huán)節(jié)進(jìn)行重新評(píng)估?!?/p>
安全技術(shù)公司Alert Logic的數(shù)字安全專家理查德·卡西迪(Richard Cassidy)表示:“對(duì)于那些參與雅虎并購談判并完成最終收購的人來說,他們明白這種攻擊事件自然會(huì)在董事會(huì)引發(fā)擔(dān)憂。為何雅虎過了這么久才公布這件事,這種疑問必須得到解答?!?/p>
律師事務(wù)所Clifford Chance數(shù)字安全專家喬納森·庫里(Jonathan Kewley)指出,目前,在對(duì)收購交易所做的盡職調(diào)查中,相關(guān)方對(duì)安全問題的關(guān)注度不高?!皬臅r(shí)機(jī)角度上講,這一事件是史無前例的,因?yàn)榻灰走€未完成。這會(huì)影響企業(yè)的信譽(yù),需要投入大量資金去修復(fù)受損形象,這會(huì)花很長時(shí)間。而且,這種事件的負(fù)面后果還會(huì)持續(xù)幾個(gè)月甚至幾年?!?/p>