91欧美超碰AV自拍|国产成年人性爱视频免费看|亚洲 日韩 欧美一厂二区入|人人看人人爽人人操aV|丝袜美腿视频一区二区在线看|人人操人人爽人人爱|婷婷五月天超碰|97色色欧美亚州A√|另类A√无码精品一级av|欧美特级日韩特级

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

雅虎向2億用戶就安全漏洞問題作出賠償

lAhi_PCBDoor ? 來源:未知 ? 作者:工程師曾暄茗 ? 2018-10-28 10:48 ? 次閱讀
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

據(jù)NBC News報(bào)道,雅虎已經(jīng)同意向2億用戶支付5000萬美元(約合3.47億元人民幣)賠償金,并為他們提供為期兩年的免費(fèi)信用監(jiān)控服務(wù)。在此前發(fā)生的、有史以來最大的安全漏洞案中,這些人的電子郵件地址和其他個(gè)人信息被盜。

圖:雅虎位于美國加州森尼維爾的總部

上述賠償是雅虎在一份和解協(xié)議中提出的,這份和解協(xié)議需要美國聯(lián)邦法院的批準(zhǔn)才能生效。雅虎這項(xiàng)訴訟已持續(xù)兩年,原告?zhèn)兿M肪垦呕⒃?013年和2014年發(fā)生的數(shù)字盜竊事件責(zé)任,這起事件直到2016年才被披露。這進(jìn)一步加劇了安全漏洞帶來的財(cái)務(wù)影響。這次事件結(jié)束了雅虎作為獨(dú)立公司存在的狀態(tài),其前首席執(zhí)行官瑪麗莎·梅耶爾(Marissa Mayer)長達(dá)6年的掌舵生涯也被終結(jié)。

雅虎在與美國運(yùn)營商Verizon達(dá)成價(jià)值48.3億美元的數(shù)字服務(wù)出售交易后,披露了這個(gè)安全漏洞問題。隨后,該公司不得不將出售價(jià)格降低3.5億美元,以彌補(bǔ)出其品牌受損以及此次泄漏事件可能帶來的其他潛在成本。約有30億雅虎賬戶遭到黑客攻擊,其中包括許多與俄羅斯有關(guān)的黑客。

在舊金山法院達(dá)成的和解協(xié)議涵蓋了2012年至2016年期間美國和以色列的約2億用戶,他們持有大約10億個(gè)賬戶。對于這5000萬美元賠償金,任何符合條件的雅虎賬戶持有人都可以提出索賠要求,這些賬戶皆因安全漏洞而遭受了損失。這些費(fèi)用可能包括身份盜竊、延遲退稅或與安全漏洞案期間個(gè)人信息被盜引發(fā)的其他有關(guān)問題。

根據(jù)初步和解協(xié)議,雅虎將以每小時(shí)25美元的標(biāo)準(zhǔn)對雅虎賬戶持有人進(jìn)行補(bǔ)償,以彌補(bǔ)他們在處理因安全漏洞引發(fā)問題的時(shí)間損失。那些有記錄在案的損失可以要求最多獲得15小時(shí)賠償,或者375美元。而無法記錄損失的人可以提出索賠,要求最多獲得5個(gè)小時(shí)(合125美元)的賠償。

雅虎賬戶持有人如果每年支付20到50美元購買高級電子郵件賬戶,可以獲得25%的退款。而AllClear提供的免費(fèi)信用監(jiān)控服務(wù)可能最終會(huì)成為大多數(shù)賬戶持有人獲得的最有價(jià)值補(bǔ)償。代表賬戶持有人的律師們認(rèn)為,AllClear的信用監(jiān)控服務(wù)的零售價(jià)值為每月14.95美元,或兩年359美元,但雅虎不太可能支付如此龐大的費(fèi)用。

和解協(xié)議沒有披露雅虎同意向AllClear支付多少費(fèi)用,以覆蓋受影響的賬戶持有人。雅虎賬戶持有人的代理律師們稱贊這項(xiàng)和解協(xié)議是個(gè)積極舉措,因?yàn)槿绻税搁_庭審理,可能會(huì)出現(xiàn)許多不確定性結(jié)果。對于安全漏洞造成的損害,各方的估計(jì)相差很大,專家們斷言,電子郵件賬戶中個(gè)人信息的價(jià)值從每個(gè)賬戶1美元到8美元不等。這些數(shù)據(jù)表明,如果雅虎敗訴,它可能會(huì)面臨超過10億美元的罰款。

但雅虎否認(rèn)了這些損害賠償?shù)墓烙?jì),并指出,許多賬戶持有人在設(shè)置電子郵件時(shí),提交的生日、姓名和生活等信息都是假的。代表雅虎賬戶持有人的律師有很大的動(dòng)機(jī)讓和解獲得批準(zhǔn)。如果協(xié)議獲批,雅虎將向他們支付高達(dá)3750萬美元的費(fèi)用和開支。

目前負(fù)責(zé)雅虎事務(wù)的Verizon子公司Oath沒有回復(fù)記者的置評請求。加州圣何塞的美國地方法官高蘭惠(Lucy Koh)定于11月29日就是否批準(zhǔn)初步和解協(xié)議舉行聽證會(huì)。如果和解協(xié)議獲得批準(zhǔn),通知將通過電子郵件發(fā)送給受影響的賬戶持有人,并在《人物》和《國家地理》雜志上發(fā)布。

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問題,請聯(lián)系本站處理。 舉報(bào)投訴
  • 雅虎
    +關(guān)注

    關(guān)注

    0

    文章

    32

    瀏覽量

    11342
  • 安全漏洞
    +關(guān)注

    關(guān)注

    0

    文章

    152

    瀏覽量

    17157

原文標(biāo)題:史上最大安全漏洞案和解 雅虎向2億用戶賠償3.5億元

文章出處:【微信號:PCBDoor,微信公眾號:PCB開門網(wǎng)】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

收藏 人收藏
加入交流群
微信小助手二維碼

掃碼添加小助手

加入工程師交流群

    評論

    相關(guān)推薦
    熱點(diǎn)推薦

    curl中的TFTP實(shí)現(xiàn):整數(shù)下溢導(dǎo)致堆內(nèi)存越界讀取漏洞

    漏洞概述 在 curl 的 TFTP 協(xié)議實(shí)現(xiàn)中發(fā)現(xiàn)了一個(gè)漏洞,該漏洞可能導(dǎo)致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下,惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
    發(fā)表于 02-19 13:55

    分析嵌入式軟件代碼的漏洞-代碼注入

    隨著互聯(lián)網(wǎng)的發(fā)展,嵌入式設(shè)備正分布在一個(gè)充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。 因此,嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。 術(shù)語“代碼注入”意味著對程序的常規(guī)
    發(fā)表于 12-22 12:53

    兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評估大會(huì)

    12月10日,由中央網(wǎng)絡(luò)安全和信息化委員會(huì)辦公室、國家市場監(jiān)督管理總局共同指導(dǎo),中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風(fēng)險(xiǎn)評估大會(huì)(VARA)”在天津梅江會(huì)展中心隆重召開。
    的頭像 發(fā)表于 12-17 17:47 ?1239次閱讀

    10大終端防護(hù)實(shí)踐,筑牢企業(yè)遠(yuǎn)程辦公安全防線

    ?終端設(shè)備,特別是遠(yuǎn)程設(shè)備,正面臨著日益復(fù)雜的安全威脅:?通用漏洞披露:歷史上已公開的安全漏洞可能被利用?未受保護(hù)的設(shè)備:缺乏基礎(chǔ)安全防護(hù),易受攻擊?過時(shí)軟件:未
    的頭像 發(fā)表于 10-30 17:01 ?1027次閱讀
    10大終端防護(hù)實(shí)踐,筑牢企業(yè)遠(yuǎn)程辦公<b class='flag-5'>安全</b>防線

    Docker生產(chǎn)環(huán)境安全配置指南

    據(jù)統(tǒng)計(jì),超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴(yán)重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患,并提供完整的企業(yè)級解決方案。
    的頭像 發(fā)表于 09-02 16:27 ?1102次閱讀

    8月21日云技術(shù)研討會(huì) | 汽車信息安全全流程解決方案

    隨著汽車智能化加速與全球合規(guī)監(jiān)管趨嚴(yán),企業(yè)在踐行法規(guī)標(biāo)準(zhǔn)時(shí)面臨開發(fā)與安全協(xié)同不足的困境,進(jìn)而使出海合規(guī)壓力陡增。如何破解安全要求難傳導(dǎo)、安全漏洞難閉環(huán)?如何確保從安全方案設(shè)計(jì)、零部件開
    的頭像 發(fā)表于 08-14 13:41 ?1698次閱讀
    8月21日云技術(shù)研討會(huì) | 汽車信息<b class='flag-5'>安全</b>全流程解決方案

    IBM調(diào)研報(bào)告:13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理

    成本報(bào)告》顯示,當(dāng)前 AI 應(yīng)用的推進(jìn)速度遠(yuǎn)快于其安全治理體系的建設(shè)。該報(bào)告首次針對 AI 系統(tǒng)的安全防護(hù)、治理機(jī)制及訪問控制展開研究,盡管遭遇 AI 相關(guān)安全漏洞的機(jī)構(gòu)在調(diào)研樣本中占比不高,一個(gè)既定事實(shí)是: AI 已成為高價(jià)值
    的頭像 發(fā)表于 08-04 19:25 ?1.1w次閱讀
    IBM調(diào)研報(bào)告:13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的<b class='flag-5'>安全漏洞</b> 絕大多數(shù)缺乏完善的訪問控制管理

    華邦電子安全閃存產(chǎn)品守護(hù)物聯(lián)網(wǎng)安全

    在 “0” 與 “1” 構(gòu)建的代碼世界里,「安全」始終是無法繞開的核心議題。從智能網(wǎng)聯(lián)汽車遭遇遠(yuǎn)程劫持導(dǎo)致車門異常鎖止,到關(guān)鍵基礎(chǔ)設(shè)施因隱私數(shù)據(jù)泄露而宕機(jī),每一個(gè)安全漏洞都可能引發(fā)蝴蝶效應(yīng)。
    的頭像 發(fā)表于 06-12 09:33 ?1199次閱讀

    官方實(shí)錘,微軟遠(yuǎn)程桌面爆高危漏洞,企業(yè)數(shù)據(jù)安全告急!

    近日,微軟發(fā)布安全通告,其Windows遠(yuǎn)程桌面網(wǎng)關(guān)(RD)服務(wù)存在兩大高危漏洞:CVE-2025-26677CVE-2025-26677是遠(yuǎn)程桌面網(wǎng)關(guān)服務(wù)DoS漏洞,允許未經(jīng)授權(quán)的攻擊者觸發(fā)
    的頭像 發(fā)表于 05-16 17:35 ?895次閱讀
    官方實(shí)錘,微軟遠(yuǎn)程桌面爆高危<b class='flag-5'>漏洞</b>,企業(yè)數(shù)據(jù)<b class='flag-5'>安全</b>告急!

    TDISP為高速數(shù)據(jù)傳輸安全保駕護(hù)航

    在電子數(shù)據(jù)管理剛出現(xiàn)的時(shí)候,數(shù)據(jù)還是相對比較安全的。但如今,數(shù)據(jù)世界已經(jīng)發(fā)生了變化,現(xiàn)在的數(shù)據(jù)環(huán)境互聯(lián)且相互依賴,比以前復(fù)雜多了。以前從沒想過的安全漏洞現(xiàn)在層出不窮,所以軟硬件保護(hù)必須兩手都要抓。
    的頭像 發(fā)表于 04-28 13:53 ?892次閱讀
    TDISP為高速數(shù)據(jù)傳輸<b class='flag-5'>安全</b>保駕護(hù)航

    如何維護(hù)i.MX6ULL的安全內(nèi)核?

    使用的是 v.LF5.15.71_2.2.0,其中包括 Yocto Kirkstone。但是,內(nèi)核 5.15.71 存在許多安全漏洞:根據(jù) cvedetails.com 為 2077。修補(bǔ)所有這些幾乎是不可行的,即使使用了
    發(fā)表于 04-01 08:28

    如何利用iptables修復(fù)安全漏洞

    隨著網(wǎng)絡(luò)安全威脅的不斷增加,安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中,許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來修復(fù)。
    的頭像 發(fā)表于 03-18 18:02 ?1050次閱讀

    Nginx服務(wù)優(yōu)化教程

    隱藏Nginx版本號,避免安全漏洞泄漏:修改配置文件法;修改源碼法
    的頭像 發(fā)表于 03-12 15:57 ?983次閱讀
    Nginx服務(wù)優(yōu)化教程

    華為網(wǎng)絡(luò)安全產(chǎn)品榮獲BSI首批漏洞管理體系認(rèn)證

    MWC25巴塞羅那期間,華為面向全球網(wǎng)絡(luò)安全技術(shù)精英、行業(yè)客戶、專家學(xué)者等舉辦了網(wǎng)絡(luò)安全專題研討會(huì)(全球),共同研討網(wǎng)絡(luò)安全數(shù)據(jù)治理、安全技術(shù)、SASE(
    的頭像 發(fā)表于 03-11 09:34 ?977次閱讀
    華為網(wǎng)絡(luò)<b class='flag-5'>安全</b>產(chǎn)品榮獲BSI首批<b class='flag-5'>漏洞</b>管理體系認(rèn)證

    數(shù)字技術(shù)如何加強(qiáng)工業(yè)現(xiàn)場安全

    隨著科技的進(jìn)步,網(wǎng)絡(luò)安全漏洞的威脅也隨之增加。我們生活的時(shí)代,幾乎所有行為都是在線進(jìn)行和被監(jiān)控的,網(wǎng)絡(luò)犯罪分子變得越來越精明,找到了獲取我們數(shù)字?jǐn)?shù)據(jù)的新方法。
    的頭像 發(fā)表于 03-06 11:34 ?820次閱讀