判事はYahooのデータ侵害被害者が会社を訴える権利があるとの判決を下した

Yahooが2015年から2016年にかけて発生した 3度目のデータ侵害 についてユーザーに警告してから数カ月後、カリフォルニア州サンノゼの連邦地方判事ルーシー・コーは、侵害被害者は現在同社を告訴する権利を有しており、契約違反や契約違反を追及できると述べた。不正競争の申し立て ( ロイター 経由)。 Yahooはこれまで、これらの人物には同社を訴える根拠がないと主張していたが、Koh氏は現在その主張を拒否している。

これにより、「10億人をはるかに超えるユーザー」が同社を訴える余地が残されており、その全員が 2016年9月 に悪名を轟かせ始めた合計3件のデータ侵害のうちの1件の影響を受けており、同社は「少なくとも」5億のYahooアカウントが不正アクセスされたことを明らかにした。 2014 年後半のサイバー攻撃で侵害されました。 2013 年 8 月に発生したユーザー情報漏洩に関する 2 回目の攻撃が 2016 年 12 月 に明らかになり、その後、前回の攻撃に関する 3 回目でおそらく最後の警告が 2017 年 2 月 に行われました。

これは、2013 年に始まり 2016 年まで続いたデータ侵害の期間を概説しており、Yahoo は攻撃に関する情報を公開するまで 3 年以上待っていました。侵害された情報は、名前、電子メール アドレス、電話番号、生年月日、ハッシュされたパスワード、暗号化されたセキュリティ質問と暗号化されていないセキュリティ質問と回答の両方に関連します。

影響を受ける各ユーザーは今や個人情報盗難のリスクに直面しているため、Koh 氏は 93 ページの判決で、原告は Yahoo に対する新たな法的根拠を得るために、以前却下された訴状を修正できるとの判決を下した。

「原告全員は、個人識別情報の価値の損失に加えて、将来の個人情報盗難のリスクを主張している」と判事は書いた。コー氏は、原告の中には将来の個人情報盗難を阻止するために資金を支出した、あるいは詐欺師がデータを悪用したと主張する人もいると述べた。一方、ヤフーが侵害の公表を遅らせていなければ、損失を食い止めるためにパスワードを変更したりアカウントをキャンセルしたりできた可能性もある、と判事は述べた。

この訴訟を監督する執行委員会の委員長を務める原告側の弁護士、ジョン・ヤンチュニス氏はインタビューで、「消費者にとって重要な勝利であると信じており、裁判所が指摘した欠陥に対処するつもりだ」と語った。 「これは世界史上最大のデータ侵害です。」

Yahooによるセキュリティ侵害の公表はVerizonによる買収の最中に行われ、最終的に通信事業者の提案に影響を与えることになった。 Verizonは、当初の48億3000万ドルのオファーの後、潜在的な責任を制限するために、最終的にYahooの中核事業資産を44億8000万ドルで買収することになった。この取引は この夏に完了し 、同時にVerizonはYahoo従業員約2,100人を解雇する計画を発表した。