Žaloba žádá blíže neupřesněné odškodné a usiluje o získání hromadného statutu, aby se k ní mohli připojit další uživatelé. Mluvčí podniku se k žalobě odmítla vyjádřit.

Ke krádeži údajů došlo již v roce 2014, firma o ní však informovala teprve tento týden. Podle žaloby trvalo Yahoo odhalení úniku dat zhruba třikrát déle, než je obvyklé.

Krádeži dat mohlo být zabráněno

Žaloba rovněž naznačuje, že krádeži dat mohlo být zabráněno, kdyby firma splnila své sliby ohledně ochrany soukromí uživatelů a posílila bezpečnostní opatření. Společnost Yahoo podle žaloby prokázala "lehkovážný přístup k zabezpečení osobních informací svých uživatelů, které slíbila chránit".

Společnost Yahoo zatím neposkytla podrobnější informace o tom, kdy se o krádeži údajů dozvěděla. Ještě ve zprávě pro americké regulátory z 9. září nicméně uváděla, že nemá žádné informace o nepovoleném přístupu k údajům uživatelů, který by mohl mít výraznější negativní vliv na plánované převzetí jejích internetových aktivit telekomunikačním operátorem Verizon.

"Moc toho nevíme. Nevíme, kdy se ti zlí hoši dostali dovnitř. Nevíme, kdy to Yahoo zjistila," upozornil Jeremiah Grossman ze společnosti SentinelOne vyvíjející bezpečnostní software.

Koupě internetových aktivit ohrožena?

Verizon se na koupi základních internetových aktivit Yahoo za 4,83 miliardy dolarů (116,5 miliardy Kč) dohodl letos v červenci. Operátor uvedl, že se o krádeži dat Yahoo dozvěděl teprve tento týden. Zatím se odmítl vyjádřit k tomu, jaký dopad by tento incident mohl mít na dohodnutou transakci.

Někteří američtí zákonodárci již vyzvali k pečlivému prošetření toho, kdy se Yahoo o krádeži dat dozvěděla. "Regulátoři by měli vyšetřit, zda Yahoo informaci o tomto narušení bezpečnosti neskrývala s cílem uměle podpořit svou hodnotu v rámci probíhajícího převzetí Verizonem," uvedl senátor Richard Blumenthal.

Ukradené údaje o uživatelích Yahoo zahrnují jména, e-mailové adresy, telefonní čísla, data narození, hesla a bezpečnostní otázky a odpovědi používané pro ověření majitele účtu. Podle Yahoo se však krádež dat netýká údajů o platebních kartách či bankovních účtech.