震惊！雅虎应美国情报机构要求扫描用户电子邮件

雅虎

凤凰科技讯 北京时间10月5日消息，据外媒报道，知情人士透露，雅虎去年秘密开发了一款软件，在用户接收的电子邮件中搜索由美国情报机构官员指定的特定信息。

不愿意透露姓名的三名雅虎前员工和另外一名消息人士称，雅虎遵守秘密的美国政府要求，应美国国家安全局(以下简称“NSA”)或美国联邦调查局(以下简称“FBI”)要求，对数以亿计的雅虎邮账户进行扫描。部分专家称，这是曝光的美国互联网公司应情报机构要求对所有接收电子邮件进行扫描的第一案。

目前尚不清楚情报官员想获得哪些信息，只知道他们要求雅虎搜索一组字符。上述消息人士表示，这可能意味着电子邮件或附件中的一个词汇。

路透社不清楚雅虎向情报机构提供了哪些信息，以及情报官员是否向雅虎之外的其他电子邮件服务提供商提出了类似要求。

据其中两名雅虎前员工称，雅虎首席执行官玛丽莎·梅耶尔(Marissa Mayer)答应情报官员要求的决策，激怒了部分公司高管，是首席信息安全官亚历克斯·斯塔莫斯(Alex Stamos)去年6月份离职的原因。斯塔莫斯目前是Facebook安全部门负责人。

雅虎在回应路透社询问的一篇简短声明中表示，“雅虎是一家遵纪守法的公司，遵守美国的法律。”不过雅虎没有就此事发表更多评论。

斯塔莫斯拒绝了媒体的采访要求。NSA未就此置评。

据三名知情人士称，搜索雅虎邮账户的要求是以秘密法令的形式发送给雅虎法务团队的。

美国电话和互联网公司向情报机构提供资料并不鲜见。但部分政府前官员和专家表示，他们之前从未见过情报机构要求提供如此广泛的数据，或为此要求专门开发计算机软件的情况。

专家表示，NSA或FBI可能也向其他互联网公司提出相同要求，因为它们显然不清楚嫌犯使用哪家公司的电子邮件账户。NSA通常通过FBI获取美国国内民众的资料，因此很难搞清楚哪家情报机构向雅虎提出了提供信息的要求。

谷歌和微软周二分别表示，它们没有对用户电子邮件进行类似扫描。谷歌发言人在一份声明中说，“我们从未收到过类似要求，但是，如果我们收到类似要求，我们的回答很简单：‘不可能’。”

微软发言人在一份声明中说，“我们从未像雅虎这样对电子邮件进行扫描。”微软没有就它是否收到类似要求发表评论。

部分专家称，雅虎可以在至少两个方面反对去年收到的要求：法令的覆盖面和开发专门软件搜索所有用户电子邮件的必要性。

苹果曾以相似的观点拒绝开发专门软件破解犯罪嫌疑人的iPhone。在第三方帮助下破解手机后，FBI不再要求苹果的协助。

美国民权同盟律师帕特里克·图梅(Patrick Toomey)在一份声明中表示，“雅虎遵守如此大规模监视用户的法令让人深感失望，因为用户期望科技公司会在法庭上对这类要求进行抗争。”

随着科技公司采用更先进的加密技术，它们可能会面临情报机构更多的类似要求。NSA前总法律顾问斯图尔特·贝克尔(Stewart Baker)表示，电子邮件提供商“有实力对所有邮件加密，这使得它们有责任对情报机构提供一定帮助”。

知情人士称，梅耶尔和雅虎其他高管最终决定遵守而非反对情报机构的法令，部分原因是他们认为在法庭上没有胜算。雅虎过去在这方面曾有过失败的记录。

上述消息人士称，部分雅虎员工对公司遵守最近的法令不满，他们认为雅虎能够取胜。他们还对梅耶尔和雅虎总法律顾问罗恩·贝尔(Ron Bell)绕开安全团队，直接要求公司电子邮件业务部门工程师编写程序扫描电子邮件的做法不满。

据悉，安装数周后，扫描软件就在2015年5月被雅虎安全团队发现。雅虎安全团队最初认为这是黑客所为。当发现安装该软件是经过梅耶尔授权后，斯塔莫斯辞任首席信息安全官，并向下属表示，他不会考虑危及用户安全的决策。他说，由于软件存在缺陷，黑客能访问存储的电子邮件。(编译/霜叶)