美政府控告俄国间谍与骇客入侵Yahoo事件

FBI

美国司法部、联邦调查局（FBI）及北加州法院周三正式控告俄罗斯2名间谍及2名骇客在2014年间入侵Yahoo， 导致至少5亿用户资料外洩。

被控者包括2名情报单位俄罗斯联邦安全局（Federal Security Service, FSB）官员，33岁的Dmitry Aleksandrovich Dokuchaev及43岁的Igor Anatolyevich Sushchin，以及俄籍的 Alexsey Belan与现居加拿大的哈萨克骇客Karim Baratov。其中Dokuchaev已在去年12月落网，而Baratov也在加国政府协助下于2月就逮。Belan则是在去年在欧洲被捕，但在引渡前逃回俄罗斯，美国政府要求俄国交出嫌犯但未获回应。

美国司法部指出，俄罗斯政府再利用上述4人取得的Yahoo用户资料再非法入侵用户的Google、Yahoo和其他网路邮箱，受害者包括美、俄政府官员、俄国新闻记者、联邦检察官，以及财经官员、 航空公司、云端服务业者等民间公司主管等。

其中一名被告还涉嫌搜寻Yahoo用户的信用卡、礼物卡号码， 再导引Yahoo搜寻引擎流量， 藉此获取佣金利益，并窃取至少3000万Yahoo帐号的联络人资料， 以发出垃圾邮件。
?
4人被控包括骇入电脑、经济间谍、 窃取商业机器及邮电诈欺等47项罪名。 美国司法部长Jeff Sessions指出，网路犯罪严重威胁美国的安全及繁荣， 本案是美国最大规模资料外洩案之一， 美国将努力调查及起诉一干人等。本案势将让2016年美国总统大选后陷入低潮的美、俄外交关係紧张情势进一度升高。
?
这也是美国自2014年以来最新一起对国家资助的骇客提起的控诉。在此之前，曾有多次美国控告中国、伊朗及北韩等外国政府进行骇客入侵行动。
?
Yahoo随后发表声明对FBI及司法部表达谢意。Yahoo在2013及2014年遭到骇客入侵，分别导致5亿及10亿用户帐密、银行帐号、电邮位址等个人资料外洩。这两起事件不仅损及庞大用户资料安全，也让正在洽谈中的Yahoo与Verizon合併案风波不断，Yahoo 执行长Marissa Mayer还为示负责，少拿2016年及2017年的现金及股票。