捲監控風波 雅虎斥路透社「誤導」
美國科網企業雅虎再次捲入爭議,路透社周二揭發雅虎服從美國政府要求,去年起秘密建立一套軟件程式,為情報部門私下掃描數以億計用戶的電郵信息。專家稱,美國科網企業屈服於情報機構如此廣泛實時監控網絡信息為首次。雅虎初時回應稱公司會「遵守美國法律」,延至昨日透過公關公司發聲明斥路透社「誤導」,指有關「電郵掃描」並不存在。
路透社的報道引述了3名雅虎前僱員以及1名知情者,指雅虎遵從於美國政府一項機密要求,在國家安全局(NSA)或聯邦調查局(FBI)的要求下掃描檢查全部用戶的數億封接收郵件,但不清楚情報部門的確切要求,只知道想雅虎搜索某組字詞,那可以是電郵內文或附件中的某段詞組。
美國中情局前僱員斯諾登2013年揭發不少美國電話及網絡公司將顧客信息交給情報機構。不過前政府官員及私人監控專家指出,雅虎做法是協助監控所有新收到的電郵信息,而非審查儲存信息或實時審查少數指定帳戶,仍是前所未見。曾專門為電話及科技企業處理監控案件20年的史丹福大學法律學者吉達利(Albert Gidari)直言:「我從未見過這樣實時透過『選擇工具』竊聽。」
斯諾登籲即閉帳戶
電子邊界基金會律師克羅克(Andrew Crocker)則指,相關程式被形容為「指令」(directive),顯示華府的要求應是根據《境外情報監視法》(FISA)2008年修正案的702條作出。該法案容許華府針對監控非美國公民。克羅克質疑雅虎做法與斯諾登揭發的稜鏡計劃(Prism)一樣,即使美國公民亦無法倖免,並批評「沒有任何授權足以將掃描檢查所有電郵的行徑合法」。
斯諾登則在Twitter上炮轟雅虎「秘密掃描檢查你曾寫過的所有東西,遠超於法律要求」,呼籲用戶即時關閉帳戶。
這次是雅虎繼上月確認被黑客盜取5億用戶的電郵帳戶信息後,再次受困於保護用戶私隱不力的爭議。報道引述兩名前僱員指,雅虎總裁梅耶爾(Marissa Mayer)決定遵從政府指令觸怒部分高層人員,包括促使原資訊安全總監斯塔莫斯(Alex Stamos)去年6月請辭及過檔facebook。斯塔莫斯透過fb發言人婉拒受訪。雅虎回應路透查詢時只簡短答稱「雅虎是守法企業,遵守美國法律」。NSA則將問題轉到全國情報總監辦公室,但後者未有置評。正洽購雅虎的電訊商Verizon拒絕評論報道。
Google微軟稱沒掃描電郵
Google和微軟周二回應路透社查詢,各自表明沒有類似掃描用戶接收電郵的做法。Google稱未收過類似要求,即使收到也會拒絕,微軟則未有回應是否曾收到類似要求。facebook發言人昨回應網站The Intercept稱,fb未有接過類似要求,即使收到也會拒絕。
雅虎昨發聲明指報道「誤導」,又稱掃描電郵「並不存在」(does not exist)。網站Intercept質疑雅虎事發20小時才發聲明,且未有否認報道,又質疑聲明只表示現時不存在,未有否認是否曾存在。
(路透社/衛報)