雅虎把 2013 年的数据泄露藏了三年，账单在 Verizon 交易里来了

2013 年 8 月，与俄罗斯国家背景黑客有关的入侵者攻破了雅虎，窃取了与公司约 30 亿个账户相关的数据。这场攻击在三年多时间里几乎未被披露。直到 2016 年 9 月——Verizon 同意收购雅虎几周之后——公司才承认 2014 年的一起波及 5 亿账户的泄露，直到 2016 年 12 月才确认规模大得多的 2013 年入侵牵涉全部 30 亿账户。

这个时机毁掉了这笔待定交易的价值。Verizon 已于 2016 年 7 月同意以 48 亿美元收购雅虎，但披露是在协议签署之后才落地的。Verizon 最终谈到把收购价砍掉 3.5 亿美元，2017 年 6 月以约 44.8 亿美元完成收购。雅虎的估值已经被侵蚀到如此地步，以至于剩余的雅虎资产后来被并进一个名为 Altaba 的载体。

监管和法律成本接踵而至。2018 年，美国证券交易委员会指控这家公司（当时已更名为 Altaba）未在其公开文件中向投资者恰当披露泄露事件，并处以 3500 万美元罚款。2019 年 4 月，雅虎同意支付 1.175 亿美元，和解账户持有人（其数据遭泄露者）提起的集体诉讼。

这个案子的核心决策，是多年来扣住重大信息不说的决定。雅虎似乎泄露事件发生后不久就知道 2013 年的入侵，却既没有告诉用户也没有告诉投资者，正是这种欺骗把一次大型黑客攻击变成了一场更大的财务与声誉灾难。