消息人士指雅虎总裁梅耶尔瞒着安全团队,允许用软件扫描搜索用户电子邮件中的字词,安全团队后来发现该软件的存在,导致时任首席信息安全官斯塔莫斯离职。


(旧金山路透电)雅虎听从美国情报部门下达的机密指令,去年秘密建立了一套软件,扫描数以亿计的雅虎用户接收的电子邮件,搜索情报部门指定的字词。


路透社报道引述多名消息人士,指雅虎总裁梅耶尔瞒着安全团队作出决定,安全团队后来发现这套软件的存在,导致时任首席信息安全官斯塔莫斯(Alex Stamos)离职。斯塔莫斯不愿置评。


这是美国互联网企业首次被揭听从情报部门要求,大规模实时监视所有电子邮件的丑闻。之前被揭露的做法主要是扫描邮箱内的邮件,或只是扫描部分用户接收的邮件。


消息人士并不清楚情报部门要寻找什么信息,只知道情报官员指定在邮件或附件内容中搜寻特定字串。


雅虎在一份声明中回应:“雅虎是一家守法的公司,遵守美国法律。”目前尚不清楚雅虎是否曾把该软件收集到的信息提供给情报部门。


谷歌微软面簿均否认


用类似软件扫描邮件


谷歌、微软、推特、面簿等互联网企业均否认按照美国政府的指示扫描用户接收的邮件,也表示没有建立过类似的软件。


谷歌发言人说:“我们不曾收到这样的要求,即便收到,我们的反应很简单——拒绝。”


微软发言人称:“我们不曾像报道中雅虎所做的那样,秘密扫描用户电邮。”


一些前官员和监听专家说,这是他们首次听闻这么大规模、需要编写新软件的实时网络监听工程。


美国法律允许情报部门要求电话和互联网企业提供用户资料供各种用途,例如反恐调查。


不过,一些熟悉美国《外国情报监视法》的专家说,雅虎在接到情报部门的要求时,其实可以据理力争,理由包括影响层面过于广泛和需要编写新软件。


苹果公司今年初也曾以类似理由,拒绝为联邦调查局编写iPhone手机后门程序。


美国公民自由联盟的律师图米说:“雅虎拒绝挑战这场全面监视,令人非常失望,因为用户会希望科技企业上法庭对抗情报部门的要求。”


观察家说,雅虎管理层决定不挑战情报部门的指示,可能是因为他们以为赢不了。2007年,雅虎曾上庭挑战政府部门根据《外国情报监视法》提出的邮件监听指示。尽管案件未解密,但部分节录发表的评论显示,雅虎的挑战不成功。


不过,也有法律专家称,情报部门向电话公司要求搜集某些通话内容是合法的,情报部门也可以要求互联网公司这么做。


消息人士称,雅虎管理层没有挑战就遵从情报部门的指示,让员工感到沮丧。他们也不满梅耶尔和首席法律顾问贝尔瞒着公司安全团队。


安全团队在2015年5月,即软件安装几个星期后发现问题,原先还以为遭黑客入侵。斯塔莫斯得知这是梅耶尔下的决定后,提出了辞呈。他告诉下属,他被排除参与一项足以影响用户安全的决策过程。他也说,编程漏洞导致黑客更容易入侵用户的邮箱。