In den Bundesstaaten Kalifornien und Illinois zogen Kunden vor Gericht, die dem Internet-Konzern vorwerfen, nicht genug auf die Datensicherheit geachtet und die Nutzer zu spät informiert zu haben.
Yahoo hatte den Hacker-Angriff von Ende 2014 am Donnerstagabend (Ortszeit) bekanntgegeben. Nach wie vor ist unklar, wann genau das Unternehmen erste Hinweise auf eine Attacke bekam und seit wann es vom Ausmaß des Diebstahls wusste. "Wir wissen nicht sehr viel", sagte Jeremiah Grossmann von der Internet-Sicherheitsfirma SentinelOne. "Wir wissen nicht, wie die Bösewichte eingedrungen sind, und wir wissen nicht, wann Yahoo das zum ersten Mal gemerkt hat."
Das "Wall Street Journal" berichtete in der Nacht auf Samstag, Yahoo habe schon Ende 2014 einen Hacker-Angriff aus Russland entdeckt, bei dem es aber nur um Daten von 30 bis 40 konkreten Nutzern gegangen sei. Der Konzern habe damals auch das FBI darüber informiert, hieß es unter Berufung auf eine informierte Person.
Datendiebstahl
Yahoo hatte für den riesigen Datendiebstahl jetzt Hacker mit staatlichem Hintergrund verantwortlich gemacht. Damit werden in den USA meist Gruppen mit Nähe zu russischen oder chinesischen Geheimdiensten gemeint. Es blieb jedoch unklar, ob zwischen den beiden Attacken ein Zusammenhang bestehen könnte.
Der Datendiebstahl bei Yahoo ist mit mindestens 500 Millionen betroffenen Nutzern der mit Abstand größte, der bisher bekannt wurde.
Erste Klagen
Die Klagen verstärken auch den Druck auf die geplante Übernahme des Web-Geschäfts von Yahoo durch den Telekom-Konzern Verizon für 4,8 Milliarden Dollar. In einer Pflichtmitteilung zum Verizon-Deal hatte Yahoo noch am 9. September erklärt, dem Unternehmen sei kein Diebstahl von Nutzerdaten bekannt.
Verizon betonte, man werde die Situation ausgehend von den Interessen des eigenen Unternehmens sowie der Kunden und Aktionäre prüfen. Der Telekom-Riese sei erst vor zwei Tagen von dem Datendiebstahl unterrichtet worden und verfüge bisher nur über eingeschränkte Informationen.
Erste Berichte über einen Datendiebstahl bei Yahoo waren Anfang August aufgekommen, als Hacker behaupteten, Zugang zu 200 Millionen Profilen zu haben, und einer von ihnen im Internet die angeblichen Nutzerdaten für weniger als 2.000 Dollar zum Kauf anbot. Laut Medienberichten prüfte das Unternehmen die Hinweise bereits seit Juli. In jenem Monat war auch der Übernahme-Deal mit Verizon festgezurrt worden.