Salı günü ABD’li menkul kıymetler düzenleyicileri, Altaba’nın hackerların Yahoo’nun “taç mücevherlerini” çalmalarını söylememek için 35 milyon dolar ceza ödeyeceğini duyurdu.
Menkul Kıymetler ve Borsa Komisyonu’na göre, Rus hacker’larına karşı yapılan 2014 ihlali, yüz milyonlarca Yahoo hesabını etkiledi ve kullanıcı adları, e-posta adresleri, telefon numaraları, doğumlar, şifreli şifreler ve güvenlik soruları gibi çalınan “mücevher” verileriyle çalındı.
Yahoo veriyi çabucak ihlal ettiğini keşfetti, ancak telekom devi Verizon Communications tarafından satın alındığında iki yıldan fazla bir zamana kadar bu konuda bir anne kalmadı.
SEC San Francisco bölge ofis müdürü Jina Choi, “Yahoo’nun siber ifşaat yükümlülüklerini değerlendirmek için gerekli kontrol ve prosedürlere sahip olmaması, büyük bir veri ihlali konusunda yatırımcılarını tamamen karanlıkta bıraktı.” Dedi.
“Kamu şirketleri siber olayları doğru bir şekilde değerlendirmek ve malzeme bilgilerini yatırımcılara açıklamak için kontrol ve prosedürlere sahip olmalıdır.”
Yahoo artık bağımsız bir şirket olmamasına rağmen – finansal varlıkları artık Altaba olarak adlandırılan ayrı bir şirkette bulunuyor – Verizon, e-posta servisi ve çeşitli haber ve eğlence siteleri de dahil olmak üzere Yahoo markasını kullanmaya devam etti.
Yemin, bir başka eski internet yıldızı olan AOL ile birlikte Yahoo internet işlemlerini içerir.
2014 yılı ihlaline ek olarak, bir önceki yıla ait bir hack, satın alma sonrasında Verizon tarafından açıklanan bulgulara göre, üç milyar Yahoo kullanıcı hesabını etkiledi.
ABD Adalet Dairesi, saldırılardan birinin üzerinde iki Rus istihbarat görevlisi ve bir çift korsanlık suçlamasıyla, casusluk ve mali kazanımın görünür ikiz hedeflerine sahipti.
Bir zamanlar önde gelen internet şirketlerinden biri olan Yahoo, ana online işlemlerini geçen yıl Verizon’a 4,48 milyar dolarlık bir anlaşmada sattı.
Satın alma fiyatı, Yahoo’daki iki önemli veri ihlalinin açığa çıkarılmasından sonra kesildi.