傳雅虎秘密搜索用戶電郵為美國安全官員提供信息
新浪科技訊 北京時間10月5日凌晨消息,據路透社報道,有熟知內情的消息人士透露,雅虎去年秘密開發了一個定制軟件程序,用于搜索全部用戶所收到的實時電子郵件,目的是查找由美國情報官員向其提供的特定信息。
據兩名雅虎前員工以及一名已獲悉相關事宜的消息人士稱,該公司接到并遵守了美國政府的一項秘密指令,在美國國家安全局(NSA)或聯邦調查局(FBI)的命令之下掃描了數以億計的雅虎郵箱賬號。
有些監視專家稱,這是迄今為止浮出水面的第一樁此類案件,也就是一家美國互聯網公司同意情報機關的要求,對其用戶收到的所有實時信息進行搜索,而不是檢查已存儲信息或實時掃描數量較少的電子郵件賬號。據上述匿名消息人士稱,目前還不清楚情報機構官員到底是想查找什么信息,只知道他們想要雅虎對一系列字符進行搜索,其中可能包括一封電子郵件或其附件中的一個短語。
路透社表示,該社無法判定雅虎可能已向情報機關移交了哪些數據,也無法判定情報機關官員是否還曾與雅虎以外的其他電子郵件服務提供商進行接觸并提出這種要求。
惹惱高管
根據上述兩名雅虎前員工的說法,該公司CEO瑪麗莎·梅耶爾(Marissa Mayer)決定遵守美國情報機關發出的秘密指令,這惹惱了該公司的某些高管,并促使其首席信息安全官亞歷克斯·斯塔莫斯(Alex Stamos)在2015年6月離職,他現在擔任Facebook首席安全官一職。而雅虎則就此向路透社發出簡短聲明稱:“雅虎是一家遵紀守法的公司,很遵守美國的法律。”但該公司拒絕進一步置評。
Facebook發言人則表示,斯塔莫斯拒絕了接受采訪的要求。美國國家安全局將此問題推給了美國國家情報總監(DNI),后者拒絕置評。
這三位消息人士稱,美國情報機關向雅虎法律團隊發出了一份秘密指令,要求其搜索雅虎郵箱賬號。
前所未見
眾所周知,美國電話和互聯網公司已向情報機關移交了海量用戶數據,但有些前政府官員和民間監視專家則表示,他們此前從來都沒有見過如此寬泛的實時互聯網信息收集指令,也從未見過要求公司開發一種新的電腦程序的指令。
曾在20年時間里代表電話和互聯網公司處理監視相關法律事務的律師、在今年剛剛轉入斯坦福大學就職的阿爾蘭特·吉達里(Albert Gidari)稱:“我從未見過這樣基于‘篩選詞’進行實時竊聽的事情。”他所說的“篩選詞”是指用于聚焦在特定信息上的搜索項。他還補充道:“對一家電子郵件服務提供商來說,想要這樣去做是非常難的。”
業內專家表示,美國國家安全局或聯邦調查局很可能也與雅虎以外的其他互聯網公司進行了這種接觸并提出了同樣的要求,原因是很明顯它們并不知道目標使用的是什么電子郵件賬號。通常來說,美國國家安全局會通過聯邦調查局發出在該國國內開展監視行動的要求,因此很難知道到底是哪個機構想要獲取信息。
路透社稱,該社無法確認雅虎在2015年收到的這項指令是否也曾被下發到其他公司,也無法確認如有此事的話其他公司是否遵守了指令。
Alphabet旗下谷歌和微軟這兩大美國電子郵件服務提供商拒絕就此置評。
挑戰國安局
根據包括《外國情報監視法案》(Foreign Intelligence Surveillance Act)2008年修正案在內的美國法律規定,情報機關可基于多種理由要求美國電話和互聯網公司提供用戶數據以避免外國情報人員收集情報,如防止恐怖主義襲擊等。
雅虎等公司已針對某些機密監視行動向美國秘密法庭“外國情報監視法庭”(Foreign Intelligence Surveillance Court)提出了投訴。有些《外國情報監視法案》專家表示,雅虎可能曾試圖至少從兩個方面來質疑其在去年收到的指令,分別是這項指令的廣度,以及是否真有必要編寫一個特別程序來實時搜索所有用戶的電子郵件賬號。
蘋果公司也在今年早些時候提出了類似的觀點,當時該公司拒絕編寫一個特別程序來攻破2015年圣貝納迪諾(San Bernardino)槍擊案涉及的一部加密iPhone。但在那時,美國聯邦調查局在第三方幫助下破解了這部iPhone,因此放棄了向蘋果公司提出的要求,這就使得相關問題沒有前例可循。
其他一些《外國情報監視法案》則對雅虎遵守指令的做法作出了辯護,指出沒有任何條文禁止監視法庭責令公司就特定搜索項而非特定賬號進行搜索。
隨著科技公司數據加密能力的日益增強,它們很可能將從情報機關收到更多此類指令。
害怕輸官司
據熟知內情的消息人士透露,梅耶爾及其他一些雅虎高管之所以決定在去年遵守上述指令,部分原因是他們覺得自己即便對此提出質疑也會輸掉官司。
雅虎曾在2007年就根據《外國情報監視法案》發出的一項命令提出挑戰,當時該公司被要求在沒有法庭授權的搜查令的情況下對特定的電子郵件賬號進行搜索。此案的具體細節仍并未對外披露,但據已經公布的被部分編輯過的文件顯示,雅虎發起的這種挑戰未能成功。(唐風)