美參議員要求SEC對(duì)雅虎展開調(diào)查

　　最新消息，近日，雅虎的用戶個(gè)人信息泄露事件引起各界的高度關(guān)注。美參議員要求督促SEC調(diào)查雅虎，主要內(nèi)容是雅虎是否履行黑客案信息披露義務(wù)。這起何可案導(dǎo)致5億個(gè)用戶賬號(hào)的信息外泄，雅虎無(wú)疑必須承擔(dān)最大的責(zé)任。

　　北京時(shí)間9月27日凌晨消息，美國(guó)國(guó)會(huì)參議員馬克·瓦爾納（Mark Warner）周一要求美國(guó)證券交易委員會(huì)（SEC）對(duì)雅虎展開調(diào)查，內(nèi)容是該公司及其高管是否履行了應(yīng)向投資者和公眾披露其黑客案相關(guān)信息的義務(wù)，這樁黑客案影響到了5億個(gè)用戶賬號(hào)。

　　“信息披露是聯(lián)邦證券法的基礎(chǔ)，上市公司有義務(wù)披露股東應(yīng)當(dāng)知情的重大事件。”瓦爾納在向美國(guó)證券交易委員會(huì)主席瑪麗·喬·懷特（Mary Jo White）發(fā)出的一封信函中寫道。

　　在雅虎上周宣布其2014年遭遇的網(wǎng)絡(luò)攻擊事件導(dǎo)致5億個(gè)用戶賬號(hào)的信息外泄以后，該公司一直都面臨著有關(guān)其究竟是在何時(shí)得知了這樁黑客案的尖銳問(wèn)題。這對(duì)雅虎來(lái)說(shuō)是個(gè)至關(guān)重要的問(wèn)題，原因是其正尋求防止這一事件影響到Verizon對(duì)該公司核心業(yè)務(wù)的收購(gòu)交易。

　　瓦爾納還要求向美國(guó)證券交易委員會(huì)調(diào)查雅虎是否對(duì)其IT系統(tǒng)的安全性“作出了全面而準(zhǔn)確的陳述”，并敦促該委員會(huì)對(duì)其當(dāng)前的上市公司應(yīng)如何以及何時(shí)上報(bào)重大黑客案的“門檻”進(jìn)行評(píng)估。據(jù)路透社在2012年進(jìn)行的調(diào)查顯示，雖然美國(guó)證券交易委員會(huì)長(zhǎng)期以來(lái)都有針對(duì)上市公司應(yīng)在何時(shí)上報(bào)黑客案的指導(dǎo)規(guī)定，但那些遭遇了網(wǎng)絡(luò)攻擊的公司經(jīng)常都會(huì)在向其提交的監(jiān)管文件中省略相關(guān)細(xì)節(jié)。

　　雅虎在9月9日向美國(guó)證券交易委員會(huì)提交的一份監(jiān)管文件中稱，該公司對(duì)“任何（有關(guān)用戶個(gè)人數(shù)據(jù)被）無(wú)授權(quán)獲取的事件或來(lái)自第三方的此類指稱”均并不知情，這種事件或第三方指稱可能會(huì)對(duì)Verizon收購(gòu)其核心業(yè)務(wù)的交易造成重大影響。

　　在數(shù)據(jù)盜竊案中，想要立案證明雅虎應(yīng)根據(jù)美國(guó)證券交易委員會(huì)的相關(guān)規(guī)定而為黑客案損失負(fù)責(zé)是“相當(dāng)困難的”，專業(yè)從事網(wǎng)絡(luò)安全相關(guān)業(yè)務(wù)的律師事務(wù)所Dorsey & Whitney律師羅伯特·卡塔納奇（Robert Cattanach）說(shuō)道。另外，由于被盜數(shù)據(jù)相對(duì)來(lái)說(shuō)并不是太敏感的信息，因此雅虎很可能將因此而無(wú)需承擔(dān)相關(guān)義務(wù)。但他同時(shí)指出，美國(guó)證券交易委員會(huì)和美國(guó)聯(lián)邦貿(mào)易委員會(huì)（FTC）都很可能將對(duì)此展開調(diào)查。

　　到目前為止，雅虎尚未提供有關(guān)該公司在何時(shí)得知了這樁黑客案的明確而詳盡的時(shí)間線。

　　網(wǎng)絡(luò)安全服務(wù)公司Stroz Friedberg發(fā)言人卡洛琳·瓦迪諾（Carolyn Vadino）表示，雅虎已聘用該公司幫助調(diào)查這起黑客案。

　　此外，美國(guó)聯(lián)邦調(diào)查局（FBI）也正在對(duì)此案展開調(diào)查。雅虎表示，2014年網(wǎng)絡(luò)攻擊事件是由一名“國(guó)家贊助的行動(dòng)者”發(fā)起的，但該公司并未提供技術(shù)信息來(lái)支持這一說(shuō)法。

　　到目前為止，雅虎方面知識(shí)確認(rèn)了其5億個(gè)用戶賬號(hào)信息被泄露的事實(shí)，但是，真正的原因卻沒有交代清楚。5億個(gè)用戶賬號(hào)信息不是一個(gè)小數(shù)目，這對(duì)用戶來(lái)說(shuō)，損失找誰(shuí)？