雅虎数据大规模泄露却知情不报 SEC目前正在调查

科技讯于本月23日报道，据路透社消息透露，美国证券交易委员会（SEC）正在调查雅虎公司之前披露的两次大规模数据泄露事件。雅虎公司最近的一份文件表明，这一调查正在进行中。

雅虎在不久前提交的季度报告中已经公开提及正在接受联邦、州以及外国机构的调查。其中就包括SEC在内的一些机构正在寻找关于“安全事件及相关事项”的信息和文件。据华尔街日报周日报道，知情人士透露SEC正在调查雅虎的两次大规模数据泄露事件是否已及时向投资者公布。虽然SEC尚未对此发表评论，但雅虎公司的发言人将路透社记者指引向了他们的共识申报文件。

雅虎公司在去年九月对外公开宣称，发生在四年前的网络攻击导致了五亿条账户信息泄露。公众质疑的关键点在于雅虎究竟在何时发现了这次泄露事件。然后在去年十二月，雅虎又报告了另一起网络攻击事件，这是一起发生在五年前攻击事件导致超过十亿条账户信息被盗的事件。这引发了广泛关注，同时也让人们对雅虎关于安全问题的信息披露提出了质疑。这也引发了SEC的关注，他们在十二月发出文件请求，试图了解雅虎关于网络攻击的披露是否符合民事证券法律。因为证券行业规则要求公司向投资者披露任何形式的网络违规行为。根据路透社在三年前的调查，虽然SEC对于上市公司应报告黑客攻击事件有明确的指示，但仍有一些违规的公司会忽视这些监管文件中的细节。这更加突出了SEC此次调查的重要性。除此之外，美国参议员马克·沃纳也在今年九月要求SEC调查雅虎是否履行了向投资者和公众通报两年前黑客攻击的义务。两次大规模信息泄露的披露发生在雅虎与Verizon的收购交易谈判之后，引发了公众对交易是否仍可行以及交易金额是否有变动的关注。雅虎在文件中还表示参与调查数据泄露的机构还包括联邦贸易委员会、美国检察官曼哈顿办公室以及国家司法部。这一切都表明了这次数据泄露事件的严重性以及对公众透明度的需求。