文|華爾街見聞

3月16日訊，美國(guó)司法部周三正式起訴四人涉嫌黑客入侵雅虎網(wǎng)站。其中兩名俄羅斯人Dmitry Dokuchaev和Igor Sushchin是俄方聯(lián)邦安全局(FSB)的情報(bào)官員，成為美國(guó)官方首次就此事件點(diǎn)名針對(duì)俄羅斯政府。

司法部認(rèn)為，這兩人“保護(hù)、指導(dǎo)、協(xié)助并雇傭”了Alexsey Belan和Karim Baratov對(duì)雅虎、谷歌和其他16家電子郵件服務(wù)商的后臺(tái)進(jìn)行攻擊，竊取了“數(shù)百萬用戶”的個(gè)人數(shù)據(jù)。

司法部國(guó)家安全部門負(fù)責(zé)人Mary McCord在新聞發(fā)布會(huì)上表示，1987年出生的拉脫維亞人Alexsey Belan是個(gè)“臭名昭著”的黑客罪犯，素以攻擊美國(guó)電商公司著稱，已被列入了FBI的通緝要犯名單。Belan用竊取的雅虎用戶信息搜索信用卡和禮品卡賬號(hào)，謀取金錢利益，并得到FSB的支持。

而加拿大公民Karim Baratov周二在加拿大被捕，周三將在安大略省的漢密爾頓市接受引渡聽證。另外三名被告據(jù)信仍在俄國(guó)境內(nèi)，由于俄羅斯和美國(guó)之間沒有引渡協(xié)議，美國(guó)政府只能等到他們出境后在俄羅斯以外抓捕，然后想辦法引渡回美國(guó)受審。

司法部發(fā)現(xiàn)，黑客攻擊的對(duì)象除了普通消費(fèi)者，還包括俄羅斯裔記者、美國(guó)和俄方政府官員，以及從事金融和交通運(yùn)輸?shù)人綘I(yíng)行業(yè)的雇員。安全技術(shù)公司InfoArmor的分析顯示，可能涉及至少15萬名美國(guó)聯(lián)邦政府雇員和軍隊(duì)人員。

雅虎于去年9月披露了2014年曾遭黑客攻擊，至少5億用戶的賬戶信息被竊取，包括用戶名、密碼、安全問題、電郵地址和生日信息等。去年12月又披露出2013年8月起也遭到黑客攻擊，至少10億用戶的個(gè)人數(shù)據(jù)遭竊，成為有史以來規(guī)模最大的對(duì)單源數(shù)據(jù)攻擊案例。

雅虎在隨后發(fā)布的聲明中感謝FBI和司法部的努力與果斷，認(rèn)為司法部的結(jié)論同公司的內(nèi)部調(diào)查相符，即兩次黑客襲擊都由同一政府支持的機(jī)構(gòu)與個(gè)人做出。

目前雅虎仍在接受美國(guó)證券交易委員會(huì)(SEC)的民事調(diào)查。因?yàn)橛凶C據(jù)顯示，雖然雅虎管理層對(duì)2013年的黑客入侵事前毫不知情，但對(duì)2014年的入侵事件握有一定證據(jù)但未及時(shí)展開調(diào)查，也沒有及時(shí)盡早地通知投資者。

受此影響，美國(guó)最大的無線通信服務(wù)供應(yīng)商威瑞森(Verizon)于2月將雅虎核心互聯(lián)網(wǎng)業(yè)務(wù)的收購(gòu)金額削減了3.5億美元，至44.8億美元。

雅虎的法律總顧問羅納德·貝爾(Ronald Bell)于上月引咎辭職，雅虎CEO瑪麗莎·梅耶爾(Marissa Mayer)也需要為任內(nèi)發(fā)生的兩起網(wǎng)絡(luò)安全事故負(fù)責(zé)，放棄2016年和2017年的獎(jiǎng)金和股權(quán)獎(jiǎng)勵(lì)。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。