1月23日消息，據(jù)國外媒體報道，雅虎在2013年和2014年曾發(fā)生大規(guī)模用戶數(shù)據(jù)泄漏事件，但直到去年12月才對外公布，對此美國證券交易委員會已在就雅虎未及時公布這一信息而展開調(diào)查。

　　知情人士透露，美國證券交易委員會(SEC)正在對雅虎進行調(diào)查，確認其未及時向投資者公布遭到黑客攻擊而導致用戶數(shù)據(jù)是否違反證券法。

　　雅虎曾遭遇黑客攻擊而發(fā)生兩起大規(guī)模用戶數(shù)據(jù)泄漏事件，一起發(fā)生在2013年8月，導致10億用戶數(shù)據(jù)泄漏;另外一起則發(fā)生在2014年，至少有5億用戶數(shù)據(jù)泄漏。

　　雅虎并未及時向用戶和投資者披露這些信息，直到去年12月中旬才公布這些消息，此時用戶信息泄漏事件發(fā)生已有近兩年的時間。

　　針對網(wǎng)絡安全攻擊，美國證券交易委員會明確規(guī)定，當攻擊有影響投資者利益的風險時，公司就要及時對外公布相關信息，而雅虎卻是在黑客攻擊發(fā)生多年后才對外公布。

　　考慮到雅虎去年12月宣布才發(fā)現(xiàn)2013年遭遇了黑客攻擊并有10億用戶數(shù)據(jù)泄漏，美國證券交易委員會的調(diào)查也集中在2014年的泄漏事件上。知情人士表示，美國證券交易委員會已在去年12月要求雅虎提供相關文件，以便確定雅虎用戶數(shù)據(jù)泄漏是否達到了要對外公布的程度。