有熟知內(nèi)情的消息人士透露,雅虎去年秘密開發(fā)了一個定制軟件程序,用于搜索全部用戶所收到的實時電子郵件,目的是查找由美國情報官員向其提供的特定信息。
據(jù)兩名雅虎前員工以及一名已獲悉相關(guān)事宜的消息人士稱,該公司接到并遵守了美國政府的一項秘密指令,在美國國家安全局(NSA)或聯(lián)邦調(diào)查局(FBI)的命令之下掃描了數(shù)以億計的雅虎郵箱賬號。
有些監(jiān)視專家稱,這是迄今為止浮出水面的第一樁此類案件,也就是一家美國互聯(lián)網(wǎng)公司同意情報機關(guān)的要求,對其用戶收到的所有實時信息進(jìn)行搜索,而不是檢查已存儲信息或?qū)崟r掃描數(shù)量較少的電子郵件賬號。據(jù)上述匿名消息人士稱,目前還不清楚情報機構(gòu)官員到底是想查找什么信息,只知道他們想要雅虎對一系列字符進(jìn)行搜索,其中可能包括一封電子郵件或其附件中的一個短語。
路透社表示,該社無法判定雅虎可能已向情報機關(guān)移交了哪些數(shù)據(jù),也無法判定情報機關(guān)官員是否還曾與雅虎以外的其他電子郵件服務(wù)提供商進(jìn)行接觸并提出這種要求。
惹惱高管
根據(jù)上述兩名雅虎前員工的說法,該公司CEO瑪麗莎·梅耶爾(Marissa Mayer)決定遵守美國情報機關(guān)發(fā)出的秘密指令,這惹惱了該公司的某些高管,并促使其首席信息安全官亞歷克斯·斯塔莫斯(Alex Stamos)在2015年6月離職,他現(xiàn)在擔(dān)任Facebook首席安全官一職。而雅虎則就此向路透社發(fā)出簡短聲明稱:“雅虎是一家遵紀(jì)守法的公司,很遵守美國的法律。”但該公司拒絕進(jìn)一步置評。
Facebook發(fā)言人則表示,斯塔莫斯拒絕了接受采訪的要求。美國國家安全局將此問題推給了美國國家情報總監(jiān)(DNI),后者拒絕置評。
這三位消息人士稱,美國情報機關(guān)向雅虎法律團隊發(fā)出了一份秘密指令,要求其搜索雅虎郵箱賬號。
前所未見
眾所周知,美國電話和互聯(lián)網(wǎng)公司已向情報機關(guān)移交了海量用戶數(shù)據(jù),但有些前政府官員和民間監(jiān)視專家則表示,他們此前從來都沒有見過如此寬泛的實時互聯(lián)網(wǎng)信息收集指令,也從未見過要求公司開發(fā)一種新的電腦程序的指令。
曾在20年時間里代表電話和互聯(lián)網(wǎng)公司處理監(jiān)視相關(guān)法律事務(wù)的律師、在今年剛剛轉(zhuǎn)入斯坦福大學(xué)就職的阿爾蘭特·吉達(dá)里(Albert Gidari)稱:“我從未見過這樣基于‘篩選詞’進(jìn)行實時竊聽的事情。”他所說的“篩選詞”是指用于聚焦在特定信息上的搜索項。他還補充道:“對一家電子郵件服務(wù)提供商來說,想要這樣去做是非常難的。”
業(yè)內(nèi)專家表示,美國國家安全局或聯(lián)邦調(diào)查局很可能也與雅虎以外的其他互聯(lián)網(wǎng)公司進(jìn)行了這種接觸并提出了同樣的要求,原因是很明顯它們并不知道目標(biāo)使用的是什么電子郵件賬號。通常來說,美國國家安全局會通過聯(lián)邦調(diào)查局發(fā)出在該國國內(nèi)開展監(jiān)視行動的要求,因此很難知道到底是哪個機構(gòu)想要獲取信息。
路透社稱,該社無法確認(rèn)雅虎在2015年收到的這項指令是否也曾被下發(fā)到其他公司,也無法確認(rèn)如有此事的話其他公司是否遵守了指令。
Alphabet旗下谷歌和微軟這兩大美國電子郵件服務(wù)提供商拒絕就此置評。
挑戰(zhàn)國安局
根據(jù)包括《外國情報監(jiān)視法案》(Foreign Intelligence Surveillance Act)2008年修正案在內(nèi)的美國法律規(guī)定,情報機關(guān)可基于多種理由要求美國電話和互聯(lián)網(wǎng)公司提供用戶數(shù)據(jù)以避免外國情報人員收集情報,如防止恐怖主義襲擊等。
雅虎等公司已針對某些機密監(jiān)視行動向美國秘密法庭“外國情報監(jiān)視法庭”(Foreign Intelligence Surveillance Court)提出了投訴。有些《外國情報監(jiān)視法案》專家表示,雅虎可能曾試圖至少從兩個方面來質(zhì)疑其在去年收到的指令,分別是這項指令的廣度,以及是否真有必要編寫一個特別程序來實時搜索所有用戶的電子郵件賬號。
蘋果公司也在今年早些時候提出了類似的觀點,當(dāng)時該公司拒絕編寫一個特別程序來攻破2015年圣貝納迪諾(San Bernardino)槍擊案涉及的一部加密iPhone。但在那時,美國聯(lián)邦調(diào)查局在第三方幫助下破解了這部iPhone,因此放棄了向蘋果公司提出的要求,這就使得相關(guān)問題沒有前例可循。
其他一些《外國情報監(jiān)視法案》則對雅虎遵守指令的做法作出了辯護(hù),指出沒有任何條文禁止監(jiān)視法庭責(zé)令公司就特定搜索項而非特定賬號進(jìn)行搜索。
隨著科技公司數(shù)據(jù)加密能力的日益增強,它們很可能將從情報機關(guān)收到更多此類指令。
害怕輸官司
據(jù)熟知內(nèi)情的消息人士透露,梅耶爾及其他一些雅虎高管之所以決定在去年遵守上述指令,部分原因是他們覺得自己即便對此提出質(zhì)疑也會輸?shù)艄偎尽?/p>
雅虎曾在2007年就根據(jù)《外國情報監(jiān)視法案》發(fā)出的一項命令提出挑戰(zhàn),當(dāng)時該公司被要求在沒有法庭授權(quán)的搜查令的情況下對特定的電子郵件賬號進(jìn)行搜索。此案的具體細(xì)節(jié)仍并未對外披露,但據(jù)已經(jīng)公布的被部分編輯過的文件顯示,雅虎發(fā)起的這種挑戰(zhàn)未能成功。