Расследование ведёт Комиссия по ценным бумагам и биржам США (SEC). По данным WSJ, ведомство намерено выяснить, насколько своевременно Yahoo оповестила своих инвесторов об утечке данных 500 млн пользователей в 2014 году, о которой компания отчиталась в сентябре 2016 года. SEC требует от компаний сообщать о рисках, связанных с кибербезопасностью, как только выясняется, что они могут затронуть инвесторов, отмечает издание.
Похищенная в 2014 году база включает в себя имена пользователей, адреса электронной почты, телефонные номера, зашифрованные пароли и другую информацию. В Yahoo до сих пор не объяснили, почему на публичное раскрытие информации об атаке потребовалось два года.
Расследование SEC находится на ранней стадии и пока рано говорить о его возможных результатах и последствиях для Yahoo, рассказали собеседники газеты.
В декабре 2016 года Yahoo сообщила о выявлении факта ещё одного взлома системы в 2013 году, при котором хакеры похитили данные более 1 млрд пользователей компании.
В докладе для SEC, который Yahoo подала в ноябре 2016 года, говорится, что компания «сотрудничает с федеральными и иностранными» агентствами по делу об утечке данных 2014 года. В частности, компания работает совместно с Федеральной торговой комиссией США (FTC), SEC и офисом прокурора США в Манхэттене.
Представители Yahoo, прокуратуры и SEC отказались от комментариев.
Кто бы мог подумать, что это ведро окажется таким дырявым.
Интересно, как дальше теперь будет развиваться Yahoo, думаю скорей всего обанкротиться этот сервис...)