曝雅虎曾协助美国政府大规模扫描用户邮件

2016-10-05 15:39:10 admin 33

报道称,雅虎开发这款软件是为了遵守美国政府一项秘密指令。目前尚不清楚,这一大规模的邮件扫描软件是否仍在使用中。

雅虎在公告中表示:“雅虎是一家守法的公司,遵守美国法律。”

雅虎可能也会应美国其他政府部门的要求进行大规模邮件搜索。互联网和电信公司以往也曾向政府部门提供用户数据,例如被爱德华·斯诺登(Edward Snowden)曝光的NSA“棱镜”项目。

然而,雅虎的这一项目似乎范围非常之广,而雅虎甚至开发了专门的软件程序去对邮件进行实时扫描。

目前尚不清楚,美国的这些政府部门想要从这些邮件中寻找什么,以及雅虎是否提交了任何信息。不过根据路透社的报道,雅虎扫描的是“一系列字符”,例如邮件正文或附件中的某个短语。NSA和FBI都没有对这一报道置评。

有报道称,雅虎一名前首席信息安全官阿历克斯·斯塔莫斯(Alex Stamos)在发现这一程序获得授权之后选择了辞职。这一大规模的邮件扫描非常机密,甚至雅虎自身的信息安全团队都不知晓。

雅虎的信息安全团队直到2015年5月才发现这一软件,他们最初的判断是系统被黑客攻击。

斯塔莫斯尚未对此置评。报道称,他曾对信息安全团队表示,这一机密软件中的一个漏洞可能被黑客利用,从而获取用户邮件。

近期有消息显示,2014年雅虎发生了大规模的数据泄露事故,影响了5亿用户账号。雅虎认为,这起事件是“由政府支持的行动”。不过一些信息安全专家认为,攻击者仅仅只是黑客组织。