黑客入侵影響30億帳號 Yahoo向兩億受害人賠償3.9億元

美國雅虎集團（Yahoo）2016年公開承認遭受黑客入侵，導致30億個雅虎帳號受影響，相關電郵地址和其他個人資料外洩。該集團周二宣布，同意付出5000萬美元（約3.9億港元），以賠償其中2億名受害人的損失，並為他們提供兩年免費的信貸監察服務。

那是有史以來最大宗的黑客入侵及資料外洩事件，對雅虎的聲譽構成沉重打擊。事件早於2013至2014年間發生，但該集團延至2016年才公開承認及作出交代，受到各方抨擊，並引發一連串索償官司。

聯邦調查局進行調查後，發現有些發動電子攻擊的黑客，與俄羅斯有聯繫。事件引起各方震驚。根據剛在三藩市法院達成的協議，雅虎同意向2012年至2016年間在美國和以色列開設了雅虎帳號的用戶作出賠償，估計涉及10億個帳號，大約有2億名美國及以色列受害人受影響。合資格的用戶可以提出索償申請，申述他們因為黑客入侵而導致身份被盜、個人資料外洩或其他原因而蒙受損失，雅虎會透過一個5000萬美元基金，向他們作出賠償。

在這項協議下，受害人因受到事件影響而要花時間去處理問題，平均每花1小時可獲得25美元（約195港元）賠償。有文件證明損失的受害人，最多可以追討15小時損失（即375美元，折合逾2900港元）。不能出示文件證明的，最多可追討5小時損失（即125美元，折合大約975港元）。支付20至50美元年費使用雅虎升級電郵服務的用戶，則有資格申請25%退款。

雅虎也同意透過 AllClear 公司為受害人提供兩年免費信貸監察服務。原訴人代表律師要求賠償額為平均每月等值14.95美元（約116港元），兩年即是359美元（約2800港元）。不過，雅虎未必願意全數支付這筆款項，協議中沒有提到集團願意承擔多少費用。