史上最大安全漏洞案和解 雅虎這項(xiàng)訴訟已持續(xù)兩年

史上最大安全漏洞案最終是以什么告終的。10月24日消息，據(jù)NBC News報(bào)道，雅虎已經(jīng)同意向2億用戶支付5000萬美元(約合3.47億元人民幣)賠償金，并為他們提供為期兩年的免費(fèi)信用監(jiān)控服務(wù)。在此前發(fā)生的、有史以來最大的安全漏洞案中，這些人的電子郵件地址和其他個(gè)人信息被盜。

上述賠償是雅虎在一份和解協(xié)議中提出的，這份和解協(xié)議需要美國聯(lián)邦法院的批準(zhǔn)才能生效。雅虎這項(xiàng)訴訟已持續(xù)兩年，原告?zhèn)兿Ｍ肪垦呕⒃?013年和2014年發(fā)生的數(shù)字盜竊事件責(zé)任，這起事件直到2016年才被披露。這進(jìn)一步加劇了安全漏洞帶來的財(cái)務(wù)影響。這次事件結(jié)束了雅虎作為獨(dú)立公司存在的狀態(tài)，其前首席執(zhí)行官瑪麗莎·梅耶爾(Marissa Mayer)長達(dá)6年的掌舵生涯也被終結(jié)。

雅虎在與美國運(yùn)營商Verizon達(dá)成價(jià)值48.3億美元的數(shù)字服務(wù)出售交易后，披露了這個(gè)安全漏洞問題。隨后，該公司不得不將出售價(jià)格降低3.5億美元，以彌補(bǔ)出其品牌受損以及此次泄漏事件可能帶來的其他潛在成本。約有30億雅虎賬戶遭到黑客攻擊，其中包括許多與俄羅斯有關(guān)的黑客。

在舊金山法院達(dá)成的和解協(xié)議涵蓋了2012年至2016年期間美國和以色列的約2億用戶，他們持有大約10億個(gè)賬戶。對(duì)于這5000萬美元賠償金，任何符合條件的雅虎賬戶持有人都可以提出索賠要求，這些賬戶皆因安全漏洞而遭受了損失。這些費(fèi)用可能包括身份盜竊、延遲退稅或與安全漏洞案期間個(gè)人信息被盜引發(fā)的其他有關(guān)問題。

根據(jù)初步和解協(xié)議，雅虎將以每小時(shí)25美元的標(biāo)準(zhǔn)對(duì)雅虎賬戶持有人進(jìn)行補(bǔ)償，以彌補(bǔ)他們?cè)谔幚硪虬踩┒匆l(fā)問題的時(shí)間損失。那些有記錄在案的損失可以要求最多獲得15小時(shí)賠償，或者375美元。而無法記錄損失的人可以提出索賠，要求最多獲得5個(gè)小時(shí)(合125美元)的賠償。

雅虎賬戶持有人如果每年支付20到50美元購買高級(jí)電子郵件賬戶，可以獲得25%的退款。而AllClear提供的免費(fèi)信用監(jiān)控服務(wù)可能最終會(huì)成為大多數(shù)賬戶持有人獲得的最有價(jià)值補(bǔ)償。代表賬戶持有人的律師們認(rèn)為，AllClear的信用監(jiān)控服務(wù)的零售價(jià)值為每月14.95美元，或兩年359美元，但雅虎不太可能支付如此龐大的費(fèi)用。

和解協(xié)議沒有披露雅虎同意向AllClear支付多少費(fèi)用，以覆蓋受影響的賬戶持有人。雅虎賬戶持有人的代理律師們稱贊這項(xiàng)和解協(xié)議是個(gè)積極舉措，因?yàn)槿绻税搁_庭審理，可能會(huì)出現(xiàn)許多不確定性結(jié)果。對(duì)于安全漏洞造成的損害，各方的估計(jì)相差很大，專家們斷言，電子郵件賬戶中個(gè)人信息的價(jià)值從每個(gè)賬戶1美元到8美元不等。這些數(shù)據(jù)表明，如果雅虎敗訴，它可能會(huì)面臨超過10億美元的罰款。

但雅虎否認(rèn)了這些損害賠償?shù)墓烙?jì)，并指出，許多賬戶持有人在設(shè)置電子郵件時(shí)，提交的生日、姓名和生活等信息都是假的。代表雅虎賬戶持有人的律師有很大的動(dòng)機(jī)讓和解獲得批準(zhǔn)。如果協(xié)議獲批，雅虎將向他們支付高達(dá)3750萬美元的費(fèi)用和開支。

目前負(fù)責(zé)雅虎事務(wù)的Verizon子公司Oath沒有回復(fù)記者的置評(píng)請(qǐng)求。加州圣何塞的美國地方法官高蘭惠(Lucy Koh)定于11月29日就是否批準(zhǔn)初步和解協(xié)議舉行聽證會(huì)。如果和解協(xié)議獲得批準(zhǔn)，通知將通過電子郵件發(fā)送給受影響的賬戶持有人，并在《人物》和《國家地理》雜志上發(fā)布。