米国の裁判所は、2013年の大規模ハッキングをめぐるヤフーの集団訴訟の和解の試みを、致命的な欠陥があるとして却下した。
サンノゼのカリフォルニア北部地区のルーシー・コー判事は、2018年10月に提案された和解案は、特に弁護士費用の分担と被害者への支払い案の不透明さに関して受け入れられないとの判決を下した[PDF]。
コー氏は、和解案には、この事件を担当する権限すら与えられていない多数の法律事務所や弁護士を含む弁護士費用の支払いとして、3,500万ドルという巨額が計上されているようだと指摘した。
「裁判所の計算によれば、原告側のローデスター（報酬計算）は32の法律事務所の弁護士143名をカバーしている」とコー氏は指摘した。
本裁判所は、本件MDL事件の業務を5つの法律事務所のみに委託しました。2018年2月1日、裁判所は「原告執行委員会以外の法律事務所は、裁判所の事前の承認なく、本件MDL事件の業務を遂行してはならない」と命じました。
さらに、この合意では手数料を基金とは別に管理することになっており、未請求の現金は顧客ではなくYahoo!に返還されることになります。これもまた、原告ではなくYahoo!と弁護士の利益を重視した合意のように思えます。
誓って！30億ものYahoo!アカウントが！2013年に！いや！「たったの！」10億じゃない！
続きを読む
さらに悪いことに、この和解により、たとえ Yahoo! が訴訟で名前が挙がった個人に金銭を支払ったとしても、以前のデータ侵害に関する別個の、しかし関連性のある申し立てに基づいて他者が訴訟を継続することができなくなるはずだった。
裁判官が提案された和解案の問題点の一つとして指摘したのは、和解に充てられる金額の正確な額と、様々な費用がどのように積み上がるのかが明確に示されていない点だ。裁判官は、和解案の総額が提示されておらず、信用監視サービス、和解金の支払い管理、通知の送付にかかる費用がどのように算定されるのかについても説明されていないと指摘する。こうした情報がなければ、顧客が公正な取引を受けているかどうかを判断することは不可能だとコー氏は述べている。
コー裁判官は、原告らが依頼したYahoo!のセキュリティ対策に関する専門家の報告書を要約して、次のように述べた。
専門家のメアリー・フランツ氏はまた、「2013年以前にも数百万のアカウントが関与した複数の事件」を発見したと伝えられている。®
