O Αμερικάνικος χρηματοοικονομικός παρατηρητής SEC επέβαλε ένα πρόστιμο στη Yahoo! ύψους 35 εκατομμυρίων δολαρίων, επειδή δεν ανέφερε σε κανέναν μία από τις μεγαλύτερες παραβιάσεις ασφαλείας στον κόσμο.
Η Yahoo! φέρεται να γνώριζε ότι είχε υποκλαπεί ολόκληρη η βάση δεδομένων των χρηστών της (δισεκατομμύρια ονόματα χρηστών, διευθύνσεις ηλεκτρονικού ταχυδρομείου, αριθμοί τηλεφώνων, ημερομηνίες γέννησης, κωδικοί πρόσβασης και ερωτήσεις ασφαλείας, από τους ρώσους hackers τον Δεκέμβριο του 2014.
Το προσωπικό ασφάλειας ενημέρωσε τους υπεύθυνους της Yahoo! (τη διοίκηση και το νομικό τμήμα της εταιρείας), οι οποίοι αποφάσισαν να μην το αναφέρουν σε κανέναν.
Δύο χρόνια αργότερα, όταν η Verizon ανακοίνωσε ότι ήθελε να αγοράσει την Yahoo!, η εταιρεία αποκάλυψε τη μαζική παραβίαση.
“Η Yahoο! δεν κατάφερε να διερευνήσει σωστά τις συνθήκες της παραβίασης και να εξετάσει επαρκώς εάν η παραβίαση έπρεπε να αποκαλυφθεί στους επενδυτές της”, δήλωσε την Τρίτη, ο διευθυντής των αρχών που διερευνούν την υπόθεση, κ. Steven Peikin.
Η SEC, δια μέσω της Jina Choi, ανέφερε επίσης ότι: “Η αποτυχία της Yahoο! να ελέγξει τις διαδικασίες για να αξιολογήσει τις υποχρεώσεις πληροφόρησης στον κυβερνοχώρο κατέληξε να αφήσει τους επενδυτές της εντελώς στο σκοτάδι Μια δημόσια επιχείρηση θα πρέπει να έχει ελέγχους και διαδικασίες, για να αξιολογεί σωστά τα περιστατικά στον κυβερνοχώρο και να τα αποκαλύπτει έγκαιρα στους επενδυτές της.”
Η SEC διαπίστωσε επίσης ότι η Yahoο! δεν μοιράστηκε όλες τις πληροφορίες για την παραβίαση με τους ελεγκτές της ή τους εξωτερικούς της δικηγόρους.
Η Yahoο! ούτε παραδέχθηκε ούτε αρνήθηκε κάτι κατά την διερεύνηση από τον SEC
Και κάτι σημαντικό:
Νωρίτερα αυτό το μήνα, η Yahoο! ανανέωσε την εμφάνιση της υπηρεσίας Mail. Ενδιαφέρεται κανείς;
