Yahoo тайно разработала собственную программу для поиска в почте всех своих клиентов определенной информации по запросу американских спецслужб, как сообщили источники, знакомые с ситуацией.
Reuters поговорил с тремя бывшими сотрудниками Yahoo, которые раскрыли существование этой программы, предположительно написанной в соответствии с засекреченным требованием правительства США. По словам бывших сотрудников и четвертого осведомленного лица, программа сканировала сотни миллионов учетных записей Yahoo Mail для АНБ или ФБР.
Эксперты по наблюдению считают, что это первое выявленное дело, когда американская интернет-компания согласилась на запрос разведывательного агентства, просканировав все входящие сообщения, вместо того чтобы изучать сохраненные сообщения или сканировать небольшое количество учетных записей в реальном времени.
По словам двух бывших сотрудников, решение генерального директора Yahoo Мариссы Майер подчиниться этому требованию вызвало недовольство у некоторых старших руководителей и привело к уходу главного специалиста по информационной безопасности Алекса Стамоса в июне 2015 года. Стамос в настоящее время занимает главную должность по безопасности в Facebook, который, кстати, только что завершил внедрение сквозного шифрования для своего чрезвычайно популярного приложения Messenger.
«Yahoo — законопослушная компания и соблюдает законы Соединенных Штатов», — заявила компания в ответ на обвинения, но не опровергла их. Компания отказалась от дальнейших комментариев. АНБ перенаправило вопросы в Управление директора национальной разведки, которое также отказалось комментировать.
По словам Эндрю Кроккера, адвоката Electronic Frontier Foundation, весьма вероятно, что запрос был сделан на основании Раздела 702 Закона о надзоре за иностранной разведкой, который разрешает массовый сбор коммуникаций с целью нацеливания на иностранного гражданина. Но вместо иностранного объекта под наблюдение попал каждый человек с почтовым ящиком Yahoo, независимо от гражданства.
В беседе с The Intercept Кроккер заявил, что программа Yahoo кажется «в некотором смысле более проблемной и широкой», чем ранее раскрытые программы массовой слежки АНБ, такие как PRISM или инициативы по сбору данных Upstream. «Трудно найти интерпретацию, которая не означала бы, что Yahoo просят сканировать все внутренние коммуникации без ордера или обоснованного подозрения. Последствия для Четвертой поправки довольно ошеломляющие».
Неясно, какие данные, если таковые имеются, Yahoo могла передать властям, и обращались ли разведывательные органы к другим почтовым провайдерам с аналогичным запросом.
В ответ на запрос The Intercept представитель Apple заявил: «Мы никогда не получали подобного запроса, и если бы получили, мы бы оспорили его в суде». Представитель также указал на раздел из недавнего публичного письма генерального директора Тима Кука, которое, по его словам, остается актуальным:
Наконец, я хочу совершенно ясно заявить, что мы никогда не сотрудничали с каким-либо государственным органом любой страны для создания бэкдоров в любых наших продуктах или услугах. Мы также никогда не разрешали доступ к нашим серверам. И никогда не будем.
Facebook, Google и Microsoft заявили во вторник, что не проводили подобных поисков электронной почты. «Мы никогда не получали такого запроса, но если бы получили, наш ответ был бы прост: ‘Ни за что'», — заявил представитель Google в своем заявлении. Twitter также заявил, что никогда не получал такого запроса.
В новостях за прошлый месяц Yahoo сообщила, что хакеры, «спонсируемые государством», получили доступ к 500 миллионам учетных записей в 2014 году. Эти откровения приходятся на деликатный момент для компании, поскольку она пытается завершить сделку по продаже своего основного бизнеса компании Verizon за 4,8 миллиарда долларов.
Обновление: Yahoo опровергла части отчета Reuters, заявив, что «статья вводит в заблуждение» и что сканирование электронной почты, описанное в отчете, «не существует в наших системах».
«Статья вводит в заблуждение», — заявила Yahoo в своем заявлении. — «Мы тщательно интерпретируем каждый запрос правительства на пользовательские данные, чтобы минимизировать раскрытие. Сканирование почты, описанное в статье, отсутствует в наших системах».
Примечание: Из-за политического характера обсуждения данной темы, ветка обсуждений находится на нашем форуме Политика, Религия, Социальные вопросы. Все участники форума и посетители сайта могут читать и следить за веткой, но публикация ограничена для участников форума, имеющих не менее 100 сообщений.
