雅虎泄密事故還沒完：首席律師被開 CEO梅姐為此放棄獎金

Re/code 中文站 3 月 2 日報道

雅虎 2014 年發生的大規模客戶數據泄密事件於去年被曝光，此次事件的後續影響依然在發酵，首席執行官瑪麗莎·梅耶爾（Marissa Mayer）同意放棄 2016 年的獎金和 2017 年的股票獎勵，首席律師羅恩·貝爾（Ron Bell）也宣布辭職，且不會獲得任何「遣散費」。

Re/code 首先報道了雅虎數據泄密事件，稱其可能影響至少 10 億用戶的賬戶，各種敏感信息可能被曝光。多位知情消息人士表示，雅虎可能知道泄密事件（不止一起）。事實上，多位安全主管在此期間離職，包括雅虎首席信息安全觀亞力克斯·斯塔莫斯（Alex Stamos），據說因與梅耶爾在許多問題上存在分歧，斯塔莫斯於 2015 年中期離職，加入 Facebook。

雅虎表示，根據調查，獨立委員會得出結論，雅虎的信息安全團隊對 2014 年的大規模數據泄密事件知情，同樣的黑客也曾在 2015 年和 2016 年對雅虎發動網路襲擊。2014 年末，雅虎高管和相關律師團隊成員都知道，有國家支持的黑客通過使用該公司賬戶管理工具侵入特定用戶賬戶。雅虎採取了許多補救措施，通知了 26 名特別被針對的用戶，並諮詢了執法機構。

儘管雅虎採取了大量的額外安全措施以應對這些泄密事件，但似乎某些高管沒有正確理解或調查這起重大安全泄密事件，因此未能採取充分行動。獨立委員會表示，貝爾領導的律師團隊有足夠信息對 2014 年安全泄密事件進行進一步調查，但他們並未竭盡全力去做。此外，獨立委員會認為，雅虎不存在故意隱瞞相關信息的行為。

雅虎表示，梅耶爾 2016 年的獎金被罰沒，同時表示放棄 2017 年的股票獎勵。儘管有記者依然想要搞清楚具體數字，但雅虎沒有透露更多細節。對於梅耶爾來說，這筆收入可能僅相當於「超速罰單」。相對來說，貝爾的情況更慘，他失去了工作。雅虎還表示，貝爾無法獲得任何與其辭職有關的補償。這些舉措顯然為雅虎 48 億美元收購交易掃清了道路，儘管 Verizon 已經因此降價 3.5 億美元。

梅耶爾發表聲明稱：「正如始終關注雅虎的人所知道的那樣，2014 年末，我們成了國家支持的網路襲擊的受害者，並向執法機構報案，同時通報了 26 名我們認為受到特別影響的用戶。當我於 2016 年 9 月份了解到大量用戶信息被竊時，我與團隊合作，共同向用戶、監管機構以及政府機構公開此事。可是，我是公司 CEO，由於這起事件發生在我任期之內，我同意放棄獎金和股票獎勵，並希望這筆錢重新分配給公司努力工作的員工，他們為雅虎 2016 年取得成功做出了巨大貢獻。」