路透:雅虎曾帮美情报单位搜寻上亿用户邮件

05.10.2016  10:39
行人经过雅虎加州总部。(美联社)

雅虎(Yahoo Inc)去年曾为美国情报单位写一款软体,用来搜寻所有用户收到邮件中是否包含特定讯息。

根据路透社(Reuters)报导,知情这件事前雅虎员工表示,雅虎遵照美国政府的要求,为美国国家安全局(NSA)或联邦调查局(FBI)搜寻上亿个雅虎电邮帐户的内容。目前并不清楚这些情报单位搜寻的目标,只知道它们要雅虎搜寻特定一串字母,很可是邮件里的一个词汇或是附件。

路透社无法得知雅虎是否有交出任何资料,也不清楚情报单位官员是否有向其他电子邮件信箱服务商,提出相同的要求。谷歌(Google)和微软(Microsoft)已经分别表示,它们从未对用户邮件信箱做过类似的搜寻。谷歌发言人说,从未接获这类要求,若接到谷歌一定会否决,但微软不愿表明是否接获类似请求。

NSA将路透社提出的问题转给国家情报总监(Director of National Intelligence),但该办公室拒绝发表看法。美联社(AP)报导,雅虎并未否认这个报导,只表示身为守法的公司,会遵守美国的法律。

这些前雅虎员工其中两人表示,雅虎执行长梅尔(Marissa Mayer)同意情报单位这项要求,惹火了部分雅虎高层人士,使得前资讯长Alex Stamos决定在去年6月离开雅虎,现在Stamos是负责脸书的安全部门。梅尔和法律顾问贝尔(Ron Bell)决定扫描电邮信箱时,并没有委托雅虎的安全部门,而是请电子邮件部门的工程师写程式,搜寻含有这串文字的字眼,并将之存放在可远端存取的地方。安装几周后雅虎的安全团队就发现了程式的存在,一开始以为是骇客入侵但Stamos发现是梅尔授权的,认为这侵犯使用者的安全,因为骇客可以钻这个程式的漏洞、获取远端存取的资料。

Stamos离职时并未表示雅虎有任何问题,但雅虎上个月承认2014年约有5亿用户的资讯遭到骇客偷窃,这些骇客很可能背后有国家支援,使得雅虎的安全问题再度受到大眾瞩目。

(中时电子报)

文章来源: Exclusive: Yahoo secretly scanned customer emails for U.S. intelligence - sources

更多精彩新闻在国际频道