当前位置:新闻动态 \ 行业动态
雅虎数据泄露案最新进展:5000万美元赔偿 2亿人两年免费信用监控服务
新闻来源:安全牛
发布人:计算机安全协会
点击率:65
发布日期:2018.11.01

 雅虎已经同意支付5000万美元的赔偿金,并向2亿人提供为期两年的免费信用监控服务,据悉,在这场历史上最大的安全漏洞事件中,这些人的电子邮件地址和其他个人信息均被黑客窃取,造成了十分严重的社会影响。

1.jpg

赔偿会在联邦法庭批准周一提交的和解协议后才正式生效,而这项和解协议是就一桩已经进行了两年的诉讼案而达成的,原告方要求雅虎为 2013 年到 2014 年间发生的数字窃案负责。在这桩窃案中,约 30 亿个雅虎账号被黑客盗取,但雅虎直到2016年在披露数据被盗的消息。

这进一步加剧了安全漏洞带来的财务影响,同时也结束了雅虎作为独立公司存在的状态(雅虎现在已是Verizon Communications公司旗下子公司),其前首席执行官玛丽莎·梅耶尔(Marissa Mayer)长达6年的掌舵生涯也划上了难堪的句号。

雅虎在与美国运营商Verizon Communications达成了价值48.3亿美元的数字服务出售协议后,该安全漏洞问题被披露,随后,该公司不得不将出售价格降低3.5亿美元,以弥补出其品牌受损以及此次泄漏事件可能带来的其他潜在成本。

如今,Verizon将支付结算成本的一半,另一半则由Altaba公司负责,Altaba公司是一家在售后持有雅虎在亚洲公司和其他资产投资的公司。目前,Altaba公司已经因为雅虎推迟向投资者披露数据泄露事件的行为,向美国证券交易委员会(Securities and Exchange Commission)支付了3500万美元的罚款。

据悉,在这场史上最大的黑客入侵事件中,大约有30亿雅虎帐户受到了黑客的攻击,其中包括许多与俄罗斯有关的一些黑客。在加利福尼亚州圣何塞市法院达成的和解协议涵盖了2012年至2016年期间美国和以色列的约2亿用户,他们持有大约10亿个账户。

对于这5000万美元赔偿金,任何符合条件的雅虎账户持有人都可以提出索赔要求,这些账户皆因安全漏洞而遭受了损失。这些费用可能包括身份盗用、延迟退税或与安全漏洞案期间个人信息被盗引发的其他相关问题。

根据初步和解协议,这笔赔偿金将按照每小时25美元的费率标准赔偿雅虎账户持有人,以弥补他们在处理安全漏洞引发的问题上所花费的时间成本。那些有损失记录的人可以要求最多15个小时的损失时间,或者375美元。而那些没有记录损失的人则可以提出最多5个小时的索赔要求,或者125美元。

雅虎帐户持有人如果每年支付20至50美元购买高级电子邮件帐户,将有资格获得25%的退款。

而对大多数账户持有人来说,AllClear提供的免费信用监控服务可能最终会成为最具价值的解决方案。代表账户持有人的律师们认为,AllClear公司的信用监控服务的零售价为每月14.95美元,或两年约359美元,但雅虎不太可能支付这么一大笔费用。该和解协议没有透露雅虎已经同意向AllClear支付多少费用,以覆盖受影响的账户持有人。

雅虎账户持有人的律师们称赞这项和解协议是一个积极的举措,因为如果此案开庭审理,可能会出现许多不确定性结果。

对于安全漏洞造成的损害评估,各方给出的答案差异很大,专家们断言电子邮件账户中保存的个人信息价值从每个账户的1美元到8美元不等。这些数据表明,一旦雅虎败诉,就可能会面临超过10亿美元的罚款。

但雅虎对这些损害赔偿估计提出了异议,并指出其许多账户持有人在设置电子邮件时,提交的有关其出生日期、姓名和生活其他部分的信息都是假的。

代表雅虎账户持有人的律师有很大的动机让和解获得批准。如果协议获批,雅虎将支付高达3750万美元的费用和开支。

截至目前,负责监管雅虎的Verizon子公司Oath并没有针对此事发表任何评论。

据悉,加利福尼亚州圣何塞的美国地区法官Lucy Koh将定于11月29日举行听证会,决议是否批准该初步和解协议。如果初步和解协议获得批准,通知将通过电子邮件发送给受影响的账户持有人,并在《人物》和《国家地理》杂志上发表。

 

 

 

 

上一篇:躲过GDPR:剑桥分析事件Facebook被罚50万英镑
下一篇:小心这个被忽视的攻击面:弃用域名
【打印此页】【返回顶部】【关闭本页】
宁波市计算机信息网络安全协会   版权所有 2011-2016   ICP备案号:浙ICP备06028402号   网站维护商:宁波公众
联系电话:0574-87815766/87815706    传真:0574-87815706
EMAIL:nbaqxh@163.com