雅虎泄密事故還沒完：首席律師被開 CEO梅姐為此放棄獎(jiǎng)金

Re/code中文站 3月2日?qǐng)?bào)道

雅虎2014年發(fā)生的大規(guī)模客戶數(shù)據(jù)泄密事件于去年被曝光，此次事件的后續(xù)影響依然在發(fā)酵，首席執(zhí)行官瑪麗莎·梅耶爾（Marissa Mayer）同意放棄2016年的獎(jiǎng)金和2017年的股票獎(jiǎng)勵(lì)，首席律師羅恩·貝爾（Ron Bell）也宣布辭職，且不會(huì)獲得任何“遣散費(fèi)”。

Re/code首先報(bào)道了雅虎數(shù)據(jù)泄密事件，稱其可能影響至少10億用戶的賬戶，各種敏感信息可能被曝光。多位知情消息人士表示，雅虎可能知道泄密事件（不止一起）。事實(shí)上，多位安全主管在此期間離職，包括雅虎首席信息安全觀亞力克斯·斯塔莫斯（Alex Stamos），據(jù)說因與梅耶爾在許多問題上存在分歧，斯塔莫斯于2015年中期離職，加入Facebook。

雅虎表示，根據(jù)調(diào)查，獨(dú)立委員會(huì)得出結(jié)論，雅虎的信息安全團(tuán)隊(duì)對(duì)2014年的大規(guī)模數(shù)據(jù)泄密事件知情，同樣的黑客也曾在2015年和2016年對(duì)雅虎發(fā)動(dòng)網(wǎng)絡(luò)襲擊。2014年末，雅虎高管和相關(guān)律師團(tuán)隊(duì)成員都知道，有國(guó)家支持的黑客通過使用該公司賬戶管理工具侵入特定用戶賬戶。雅虎采取了許多補(bǔ)救措施，通知了26名特別被針對(duì)的用戶，并咨詢了執(zhí)法機(jī)構(gòu)。

盡管雅虎采取了大量的額外安全措施以應(yīng)對(duì)這些泄密事件，但似乎某些高管沒有正確理解或調(diào)查這起重大安全泄密事件，因此未能采取充分行動(dòng)。獨(dú)立委員會(huì)表示，貝爾領(lǐng)導(dǎo)的律師團(tuán)隊(duì)有足夠信息對(duì)2014年安全泄密事件進(jìn)行進(jìn)一步調(diào)查，但他們并未竭盡全力去做。此外，獨(dú)立委員會(huì)認(rèn)為，雅虎不存在故意隱瞞相關(guān)信息的行為。

雅虎表示，梅耶爾2016年的獎(jiǎng)金被罰沒，同時(shí)表示放棄2017年的股票獎(jiǎng)勵(lì)。盡管有記者依然想要搞清楚具體數(shù)字，但雅虎沒有透露更多細(xì)節(jié)。對(duì)于梅耶爾來說，這筆收入可能僅相當(dāng)于“超速罰單”。相對(duì)來說，貝爾的情況更慘，他失去了工作。雅虎還表示，貝爾無法獲得任何與其辭職有關(guān)的補(bǔ)償。這些舉措顯然為雅虎48億美元收購(gòu)交易掃清了道路，盡管Verizon已經(jīng)因此降價(jià)3.5億美元。

梅耶爾發(fā)表聲明稱：“正如始終關(guān)注雅虎的人所知道的那樣，2014年末，我們成了國(guó)家支持的網(wǎng)絡(luò)襲擊的受害者，并向執(zhí)法機(jī)構(gòu)報(bào)案，同時(shí)通報(bào)了26名我們認(rèn)為受到特別影響的用戶。當(dāng)我于2016年9月份了解到大量用戶信息被竊時(shí)，我與團(tuán)隊(duì)合作，共同向用戶、監(jiān)管機(jī)構(gòu)以及政府機(jī)構(gòu)公開此事。可是，我是公司CEO，由于這起事件發(fā)生在我任期之內(nèi)，我同意放棄獎(jiǎng)金和股票獎(jiǎng)勵(lì)，并希望這筆錢重新分配給公司努力工作的員工，他們?yōu)檠呕?016年取得成功做出了巨大貢獻(xiàn)?！保ň幾g/金鹿）