Yahoo為近期資安漏洞嚴懲CEO

Yahoo決定對執行長Marissa Mayer與首席律師,為兩起資安漏洞處理不當,導致十億多用戶個資外洩,讓公司花3.5億元補救而施以懲罰。

一份Yahoo的調查認定,Mayer的管理團隊對2014年發現的一個漏洞反應太慢,決定不給她個人年度獎金,也不配股。

該公司的法律總顧問Ronald Bell,則要為他的部門對資安漏洞反應推拖拉而辭職,並且沒有遣散費。

據週三(3/1)公開的的一份內部調查結果,雖然Yahoo的資安團隊揭露證據顯示,一個由不透露名字的外國政府所支持的駭客,2014年就侵入用戶帳號中,但高管卻對這警訊「無充分作為」。當時,Yahoo僅通知26人他們的帳號被駭了。

該報告沒有說那位高管有過失,但它嚴厲批評該公司的法律部門沒深入探究2014年駭客事件。因此該報告結論說,那起事件「當時沒被正確地調查與分析。」

 

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.