Senator VS wil onderzoek naar verantwoordelijken voor melden Yahoo-hack

Senator Mark Warner wil dat de Securities and Exchange Commission, ofwel de Amerikaanse beurstoezichthouder SEC, onderzoek doet naar de vraag of Yahoo wel juist gehandeld heeft rond het tijdig inlichten van het publiek over de hack die vorige week bekend werd.

De democratische senator vraagt om het onderzoek omdat uit verschillende berichten zou blijken dat de ceo van Yahoo Marissa Meyer al in juli wist van de inbraak waarbij in 2014 gegevens van zo'n 500 miljoen gebruikersaccounts gestolen werden. Dit had dan tijdig bekendgemaakt moeten zijn aan de aandeelhouders van Verizon dat eind juli aankondigde Yahoo over te willen nemen schrijft TechCrunch.

In augustus ving TechCrunch al signalen op van een 'significante inbraak'. Toen meldde Yahoo dat men bekend was met de claim en dat er hard gewerkt werd om de feiten boven water te krijgen. Vervolgens meldde Yahoo op 9 september dat er geen ongeregeldheden, zoals ongeautoriseerde toegang tot de systemen, te melden waren richting Verizon.

Warner vraagt de SEC om meer grote bedrijven te onderzoeken omdat er 'minder dan 100 van de ongeveer 9000 beursgenoteerde bedrijven een relevante hack hebben gemeld sinds 2010'. Hij vermoed dat de drempel om een dergelijk probleem te melden misschien opnieuw geëvalueerd moet worden.

Reacties (22)

[Pyrone89]

90% zeker dat Mayer een Waltkoorntje (VW-topman) heeft gepleegd om die absurde bonus van haar ($54 miljoen) veilig te stellen.

Die bonus toont maar weer eens aan wat een verziekte cultuur de Anglosaksische bedrijfscultuur heeft qua beloning aan de top vs beloning en baanbehoud aan de onderkant, zonder dat je nu echt kan zeggen dat Yahoo er ook maar iets op vooruit is gegaan sinds Mayer daar is (dus vanwaar die bonus?) en al zou het vooruit gegaan zijn had je je kunnen afvragen of dat door haar kwam of door al die duizenden medewerkers die het daadwerkelijke werk doen.

[AndrewF]

... een verziekte cultuur de Anglosaksische bedrijfscultuur

Welke bedrijfscultuur kent niet (of minder) het probleem van hoge belonging aan de top? Is dit een fenomeen dat bij de meeste grote bedrijven voorkomt, of vooral bij grote bedrijven met een Angelsaksische bedrijfscultuur?

[Reactie gewijzigd door AndrewF op 25 juli 2024 23:56]

[Pyrone89]

In de angelsaksische cultuur is het extremer. Hier kotsen we al van een topman die een half miljoen krijgt terwijl hij mensen ontslaat. In Amerika is het heel normaal om een bonus van tientallen miljoenen tot zelfs 1 miljard (was recent een hedgefundsmanager die dat kreeg) te krijgen, terwijl aan de onderkant de mensen maar moeten zien hoe ze rondkomen.

[mugenmarco]

Ik snap dit volledig, want ik weet 99,9% zeker dat 'als Verizon wel van deze hack af wist in 2014" ze de overname echt niet met zoveel geld zouden regelen, laat staan of het uberhaupt overgenomen zou worden.

Yahoo heeft bewust informatie achter gehouden en zoiets is een kwalijke zaak, niet alleen voor Verizon maar vooral voor de gebruikers.

[CAPSLOCK2000]

Ik snap dit volledig, want ik weet 99,9% zeker dat 'als Verizon wel van deze hack af wist in 2014" ze de overname echt niet met zoveel geld zouden regelen, laat staan of het uberhaupt overgenomen zou worden.

Eerlijk gezegd denk ik dat het juist weinig uit zou maken. De markt lijkt weinig te geven om veiligheid en privacy. Hoeveel bedrijven zijn er nu failliet gegaan nadat een hack bekend werd? Zo'n beetje iedere week wordt er wel ergens een groot lek gemeld en zo'n beetje alle tech-bedrijven zijn ook al een keer de pineut geweest. Weliswaar niet zo groot als dit, maar ook weer niet zo heel anders.

[Budha]

Diginotar?

[Verwijderd]

Diginotar verkocht dan ook een beveiligingsgerelateerd product aan mensen verantwoordelijk voor de beveiliging van websites. Dat is een niche die bijzonder veel waarde hecht aan beveiliging en niet vergelijkbaar met mainstream websites als Yahoo.

[CAPSLOCK2000]

Dat is ook de enige die ik ken. Ashley Madison groeide alleen maar van de hun hack.

[TripleTech]

Maar niet elke week wordt er een hack gemeld waarbij er 500 miljoen gebruikersgegevens zijn buit gemaakt. Daar zit het grote verschil. Indien dit in 2014 bekend was, had dit gemeld moeten worden omdat er ruim over de drempel is gegaan bij deze hack.

Ongeacht welke branche, een hack met een dergelijke omvang heeft effect op de totale waarde en ook op de overname.

[xoniq]

[…]

Yahoo heeft bewust informatie achter gehouden en zoiets is een kwalijke zaak, niet alleen voor Verizon maar vooral voor de gebruikers.

En dat is hetgeen wat men juist wil proberen te achterhalen.

[Crahsystor]

Yahoo heeft bewust informatie achter gehouden en zoiets is een kwalijke zaak, niet alleen voor Verizon maar vooral voor de gebruikers.

Helaas is er bijna geen reden voor grote bedrijven om voor gebruikers iets wel of niet te melden.

Hij vermoed dat de drempel om een dergelijk probleem te melden misschien opnieuw geëvalueerd moet worden.

De drempel is niet interessant. De gevolgen wel. Als bijvoorbeeld alle aandelen van bestuursleden, die van het lek wisten maar niets deden of het uit het nieuws probeerden te houden, vernietigd zouden worden, dan was er een reden om iets te doen.
Macht corrumpeert in de meeste gevallen. Logisch, want het veranderd hoe je hersenen werken. Wat niet betekend dat we dat moeten zien als een excuus om er mee weg te komen.

[wankel]

_{Yahoo heeft bewust informatie achter gehouden en zoiets is een kwalijke zaak, niet alleen voor Verizon maar vooral voor de gebruikers.}

Helaas is er bijna geen reden voor grote bedrijven om voor gebruikers iets wel of niet te melden.

Blijkt ook weer dat de senator in kwestie ook geen zieltjes hoeft te winnen onder de gebruikers. Is er al uitgelekt welk belang de senator in Verizon heeft?

[Marty007]

De hack was in 2014....
In juli 2016 wist Yahoo het en pas half september gaven ze het toe...
Wel de jaartallen goed houden.

Ten tijde van 2014 was deze hack geeneens ontdekt dus je snapt dit niet

[jpsch]

Publieke bedrijven? Yahoo is toch geen overheid?

[T0mBa]

Een publiek bedrijf is in deze zin een bedrijf dat publiek verhandeld wordt, dat dus op de beurs staat. Zo'n bedrijven zijn verplicht om aandeelhouders correct te informeren, zoniet begaan ze een misdaad. Vandaar dat het ook de beursautoriteiten zijn die dit moeten onderzoeken van de senator, en niet één of andere privacy-commissie.

[the_stickie]

Het is dan ook ambigu vertaald.
'Public companies' zijn bedrijven waarvan de aandelen vrij verhandeld worden op een beurs.

[jpsch]

Lost in translation.....

[letatcest]

Aaiaiai.. tja.. 'public companies' als in 'beursgenoteerde bedrijven'... Aangepast dus.

[beerse]

op een of andere manier wist ik in 2014 al dat er iets met yahoo accounts aan de hand was. Opeens veel meer spam en zo. En heeft iemand al in de tweakers geschiedenis gezocht naar zo een berichtje toen?

[cbravo2]

Wel verrassend dat ze claimen dat het een state sponsored actor is. Die verkoopt echt die data niet.

Het is gewoon een ordinaire hack.

[metalmania_666]

Maar dat de privacy van 500 miljoen accounts zijn gestolen en dat daarmee van veel personen de privacy is aangetast en ze dat pas laat vermelden is niet belangrijk.....

Gelukkig hebben we nu in Nederland een wet die de AP de macht geeft om een boete van 10% op te leggen