对投资者隐瞒俄黑客窃取数据事件，雅虎遭SEC罚款3500万美元

美国证券交易委员会周二宣布，拥有雅虎残余部分的控股公司Altaba同意支付3500万美元的罚款，以和解在2014年黑客事件上误导投资者的指控。

SEC发布公告称，雅虎的信息安全团队知道俄罗斯黑客窃取了用户名、电子邮件地址和其他关键用户数据，但该公司从未“充分考虑过”是否需要向投资者透露漏洞情况。

当Verizon于2016年收购雅虎时，这一情况最终被披露出来。

SEC的判决与2014年的黑客事件有关，在那次事件中，有超过5亿用户账户证书被窃。

雅虎曾于去年秋天表示，所有的30亿用户账户数据在2013年8月的一次独立黑客事件中被窃取，这也是有史以来最大的黑客攻击行为之一。

SEC执法部门共同负责人Steven Peikin在声明中表示：“我们不会对网络安全事件的判决产生质疑。但我们也警告，如果一家公司对此类事件的反应不积极，可能会需要采取强制措施。显然现在就是这样的情况。”

Altaba拒绝发表评论。