4月10日早间消息，据路透社报道，由于遭遇史上最大数据泄密事件，雅虎接受了一项修改后的1.175亿美元和解协议，与本案的数百万受害者达成和解。这项周二披露的集体诉讼和解是为了解决美国加州圣何塞地区法院法官高兰惠（Lucy Koh）之前的批评。她在1月28日驳回了之前的和解协议，此次和解协议仍然需要获得她的批准。高兰惠表示，最初的和解协议“不够公平、充分和合理”，因为没有列出整体金额，也没有说明每个受害者具体有望获得多少赔偿。她还表示，本案的法律费用似乎过高。
这起案件在2013至2016年间导致大约30亿帐号受到影响，而雅虎则被控在披露此事的过程中反应过慢。雅虎目前已经成为Verizon电信旗下的一家公司。这份新的和解协议包含至少5500万美元支付给受害者的实付费用和其它成本，2400万美元的两年信用监控费用，和高达3000万美元的法律费用，另有最多850万美元的其他费用。
本案涵盖1.94亿美国人和以色列人，大约涉及8.96亿帐号。本案原告律师在法庭文件中称，1.175亿美元是数据泄密案有史以来获得的最大赔偿。他尚未发表进一步评论。Verizon也同意在2019至2022年间投入3.06亿美元信息安全费用，达到雅虎2013至2016年投入的5倍。该公司还承诺把雅虎在这一领域的人员数量增加到原先的4倍。
Verizon在声明中说：“这份和解协议证明了我们对安全的重大承诺。”
雅虎在2016年7月同意将其互联网业务作价48.3亿美元出售给Verizon。不久后才披露此次数据泄密事件，导致收购价格降至44.8亿美元。Verizon去年12月减记了雅虎的大量商誉价值。
2018年，雅虎已经同意支付5000万美元的赔偿金，并向2亿人提供为期两年的免费信用监控服务，据悉，在这场历史上最大的安全漏洞事件中，这些人的电子邮件地址和其他个人信息均被黑客窃取，造成了十分严重的社会影响。
赔偿会在联邦法庭批准周一提交的和解协议后才正式生效，而这项和解协议是就一桩已经进行了两年的诉讼案而达成的，原告方要求雅虎为 2013 年到 2014 年间发生的数字窃案负责。在这桩窃案中，约 30 亿个雅虎账号被黑客盗取，但雅虎直到2016年在披露数据被盗的消息。
这进一步加剧了安全漏洞带来的财务影响，同时也结束了雅虎作为独立公司存在的状态（雅虎现在已是Verizon Communications公司旗下子公司），其前首席执行官玛丽莎·梅耶尔（Marissa Mayer）长达6年的掌舵生涯也划上了难堪的句号。
雅虎在与美国运营商Verizon Communications达成了价值48.3亿美元的数字服务出售协议后，该安全漏洞问题被披露，随后，该公司不得不将出售价格降低3.5亿美元，以弥补出其品牌受损以及此次泄漏事件可能带来的其他潜在成本。
如今，Verizon将支付结算成本的一半，另一半则由Altaba公司负责，Altaba公司是一家在售后持有雅虎在亚洲公司和其他资产投资的公司。目前，Altaba公司已经因为雅虎推迟向投资者披露数据泄露事件的行为，向美国证券交易委员会（Securities and Exchange Commission）支付了3500万美元的罚款。
据悉，在这场史上最大的黑客入侵事件中，大约有30亿雅虎帐户受到了黑客的攻击，其中包括许多与俄罗斯有关的一些黑客。在加利福尼亚州圣何塞市法院达成的和解协议涵盖了2012年至2016年期间美国和以色列的约2亿用户，他们持有大约10亿个账户。
对于这5000万美元赔偿金，任何符合条件的雅虎账户持有人都可以提出索赔要求，这些账户皆因安全漏洞而遭受了损失。这些费用可能包括身份盗用、延迟退税或与安全漏洞案期间个人信息被盗引发的其他相关问题。
根据初步和解协议，这笔赔偿金将按照每小时25美元的费率标准赔偿雅虎账户持有人，以弥补他们在处理安全漏洞引发的问题上所花费的时间成本。那些有损失记录的人可以要求最多15个小时的损失时间，或者375美元。而那些没有记录损失的人则可以提出最多5个小时的索赔要求，或者125美元。
雅虎帐户持有人如果每年支付20至50美元购买高级电子邮件帐户，将有资格获得25%的退款。
而对大多数账户持有人来说，AllClear提供的免费信用监控服务可能最终会成为最具价值的解决方案。代表账户持有人的律师们认为，AllClear公司的信用监控服务的零售价为每月14.95美元，或两年约359美元，但雅虎不太可能支付这么一大笔费用。该和解协议没有透露雅虎已经同意向AllClear支付多少费用，以覆盖受影响的账户持有人。
雅虎账户持有人的律师们称赞这项和解协议是一个积极的举措，因为如果此案开庭审理，可能会出现许多不确定性结果。
对于安全漏洞造成的损害评估，各方给出的答案差异很大，专家们断言电子邮件账户中保存的个人信息价值从每个账户的1美元到8美元不等。这些数据表明，一旦雅虎败诉，就可能会面临超过10亿美元的罚款。
但雅虎对这些损害赔偿估计提出了异议，并指出其许多账户持有人在设置电子邮件时，提交的有关其出生日期、姓名和生活其他部分的信息都是假的。
代表雅虎账户持有人的律师有很大的动机让和解获得批准。如果协议获批，雅虎将支付高达3750万美元的费用和开支。
截至目前，负责监管雅虎的Verizon子公司Oath并没有针对此事发表任何评论。
据悉，加利福尼亚州圣何塞的美国地区法官Lucy Koh将定于11月29日举行听证会，决议是否批准该初步和解协议。如果初步和解协议获得批准，通知将通过电子邮件发送给受影响的账户持有人，并在《人物》和《国家地理》杂志上发表。
