原标题:美国发协查令 雅虎“截查所有邮件”

据新华社电 针对一家媒体4日指认美国雅虎公司去年编写并秘密启用一种专用软件,“扫描”所有邮箱用户收取的电子邮件,“检索字符串”由美国国家安全局或联邦调查局提供。雅虎公司当天没有确认,也没有否认。

作为对媒体质询的回应,这家硅谷企业发布简短声明称:“雅虎是一家守法企业,遵循美国法律。”

离职员工曝光秘密

路透社当天最早报道雅虎后台秘密“作业”,在接收端口对所有用户的邮件加以“偷窥”,实际没有指责这家企业违法。这篇报道以雅虎3名离职雇员和1名知情人为匿名消息来源,因为没有任何其他媒体得以从相同或类似来源获得验证,直到4日晚间始终保持“独家消息”状态。

前雅虎雇员说,雅虎法务部门去年收到由法庭签发的政府机构“协查令”,由法务部门主管罗恩·贝尔和首席执行官玛丽萨·迈耶过问,绕过企业信息安全部门,直接找邮件部门的工程师落实;邮件“扫描”软件启用几星期后,2015年5月被信息安全部门人员发现,最初以为是企业外部“黑客”所为。

CEO亲自授权启动

按照两个匿名消息源的说法,雅虎首席信息安全官亚历克斯·斯塔莫斯告诉下属,“扫描”软件包含一个漏洞,可能会吸引黑客攻击,侵入雅虎服务器储存的用户邮件;另外,得知首席执行官亲自授权启用专用软件,斯塔莫斯认定这种做法损害用户信息安全,而他没有发表意见的机会,于是2015年6月去职、转投脸书公司,现任这家社交媒体的首席安全官。

无论前雅虎雇员、还是知情人士,都没有说出“检索字符串”是哪些内容,没有告知雅虎方面是否发现了“问题邮件”以及是否向美国政府机构送交了相关数据。

分析

美国不知“具体目标”

依照常识,以所有用户为对象“扫描”邮件,账户和邮件数量都数以亿计,意味着美国政府机构不知道“目标”;而且,以往政府机构的“协查令”一般针对已存入服务器的邮件,包括用户收取的邮件和发送的邮件,不会在邮件存入服务器前以“实时截收”方式加以筛选。

一些分析师推断,鉴于雅虎不是最大邮件服务供应商,其他一些美国企业理应收到相同的“协查令”。只是,提及雅虎的做法,提供邮件服务的几家美国主要信息技术企业都说自己“不可能这样做”。据新华社电