瑪麗莎·梅耶爾給雅虎員工發年終獎，以彌補大規模駭客攻擊
瑪麗莎·梅耶爾今天在個人Tumblr網頁上釋出的一份宣告中宣佈，她將把自己的年終獎和股票授予重新分配給雅虎員工。這位執行長這樣做是為了默許雅虎的失敗，因為雅虎去年披露了兩起單獨的安全漏洞，這兩起事件共同洩露了超過15億使用者的個人資訊。此舉在科技行業是一項史無前例的舉措，表明允許利用雅虎的漏洞是一個多麼嚴重的錯誤。
雅虎去年透露，它遭遇了兩次安全漏洞，一次是2014年，一次是2013年，洩露了姓名、電子郵件地址、電話號碼和雜湊密碼等資訊。雖然沒有涉及支付資訊，但在與Verizon的收購談判中，這些駭客攻擊對該公司來說是一個尷尬的時刻。因此，電信協商支付的費用比原來的48億美元少3.5億美元。
與梅耶爾在這裡的承認有關的是，雅虎為調查駭客行為而成立的一個獨立委員會發現，該公司對安全事件的反應不夠充分，存在過錯。”雖然針對這些事件採取了重要的額外安全措施，但某些高階管理人員似乎沒有正確理解或調查公司資訊保安團隊內部所知的全部知識，因此未能採取充分行動，該委員會的調查結果包含在雅虎2016年的10-K報告中。雷科德報道說，由於雅虎未能跟進2014年首次出現的駭客資訊，其首席律師羅恩·貝爾已經辭職。
據美國有線電視新聞網（CNN）報道，梅耶爾在擔任公司執行長的五年時間裡，在薪酬和股票獎勵方面都積累了約1.62億美元。如果她在被Verizon收購後決定離開公司，她還將獲得約5500萬美元的遣散費。因此，可以肯定地說，她的獎金將包括一大筆資金，現在將流向在梅耶爾動蕩的任期內經受住風暴的雅虎員工。這是她的全部筆記：
As those who follow Yahoo know, in late 2014, we were the victim of a state-sp***ored attack and reported it to law enforcement as well as to the 26 users that we understood were impacted. When I learned in September 2016 that a large number of our user database files had been stolen, I worked with the team to disclose the incident to users, regulators, and government agencies. However, I am the CEO of the company and since this incident happened during my tenure, I have agreed to forgo my annual bonus and my annual equity grant this year and have expressed my desire that my bonus be redistributed to our company’s hardworking employees, who contributed so much to Yahoo’s success in 2016.
更正：這個故事的早期版本錯報了駭客攻擊的日期。這些安全漏洞發生在2013年和2014年，去年才剛剛披露。羅恩·貝爾也辭職了；他沒有被解僱。
- 發表於 2021-05-10 03:55
- 閱讀 ( 32 )
- 分類：網際網路
你可能感興趣的文章
微軟在solarwinds駭客攻擊的根源上阻止了sunburst惡意軟體
... 2020年12月，許多美國**機構宣佈，他們是大規模駭客行動的受害者。攻擊的後門是透過SolarWinds Orion IT管理和遠端監控軟體使用惡意更新**的。 ...
幾個月後，偉大的twitter駭客仍然讓我難以置信
...了驗證賬戶釋出新的tweet。這意味著Verge和我們的大多數員工都無法在推特上釋出資訊，因此我們短暫地依靠Verge前員工凱西·牛頓（Casey Newton）未經證實的專注於摔跤的Twitter帳戶（目前有207名追隨者）來分享有關攻擊的最新資訊...
毀滅性駭客攻擊後，solarwinds隱藏了知名客戶名單
在一次大規模的違規事件發生後，SolarWinds從其網站上刪除了一份知名客戶名單。該名單位於該公司網站的“客戶”頁面上，可以透過谷歌快取輕鬆訪問。但該網頁已從網站上刪除，這表明該公司可能試圖掩蓋其客戶，以保護他...
twitter的大規模駭客攻擊可能是一場全球安全危機
...了googleplay商店的批准，但沒有得到app商店的批准。（許瑪麗/石英） 管理 ⭐ 特朗普總統祕密授予中情局更多權力在2018年發動網路攻擊。該機構利用這一權力對伊朗和其他目標進行了一系列祕密網路行動。以下是雅虎新聞的扎克...
在大規模駭客攻擊之後，twitter關閉了許多人的推特功能
...及其他一些帳戶功能”。Twitter開始限制tweet後，一些Verge員工的帳戶將自動登出。 Twitter的驗證系統會給使用者一個藍色的複選標記，讓使用者知道“公眾利益的賬戶是真實的”。驗證狀態被Twitter用來表示屬於品牌、政客和...
立法者要求更多關於twitter大規模駭客攻擊的細節
...客入侵，駭客“成功鎖定”了能夠訪問內部系統和工具的員工，這些系統和工具提供了訪問這些賬戶的許可權。具體細節仍不得而知，但推特週三晚間表示，仍在調查襲擊細節。 但一些立法者並不滿足於讓Twitter來推動調查。攻...
vergecast：twitter駭客的重要性，nbc的孔雀，以及tiktok禁令的威脅
...，白宮下令醫院在COVID-19資料收集過程中繞開CDC 疾控中心員工說，該機構有“種族侵略”的文化 Etsy銷售商提供的純網口罩提供“很少的保護” 17個州就新的學生**準則起訴特朗普** 巴拉克·奧巴馬、喬·拜登、埃隆·馬斯克、蘋...
三人因twitter的大規模駭客攻擊而被起訴，一名佛羅里達州青少年入獄
...直接實施詐騙的人。具體來說，據稱，他說服了一名推特員工，說他在推特IT部門工作，並欺騙該員工向他提供**。 根據宣誓書： To wit: Clark without authorization gain [sic] access to Twitter Inc.’s Customer Service Portal. Clark used social engineering...
研究人員詳細介紹了針對環保主義者的大規模駭客招聘活動
多倫多大學網路安全監察組織公民實驗室（Citizen Lab）釋出的一份報告稱，駭客**的目標是數千名個人，這是針對環保組織、記者和其他人的活動的一部分。公民實驗室（citizenlab）稱這些活動背後的組織為“黑暗盆地”（darkbasin...
谷歌執行長瑪麗莎•梅耶爾（marissamayer）被選為雅虎下一任執行長
谷歌（Google）負責搜尋產品的高管瑪麗莎•梅耶爾（marissamayer）將出任雅虎（Yahoo）的下一任執行長。雖然這一訊息讓人有點意外——有人猜測雅虎將聘請羅斯·萊文松（Ross Levinsohn）擔任這一職務——但梅耶爾卻帶著一長串資歷...
