Een Amerikaanse rechter heeft de voorgestelde schikking van Yahoo met slachtoffers van het grootste datalek in de geschiedenis verworpen. Bij een aanval in 2013 werden de gegevens van 3 miljard accounts gestolen. De schikking die Yahoo aan de rechter voorlegde heeft betrekking op 1 miljard accounts die eigendom van zo'n 200 miljoen mensen in de Verenigde Staten en Israël waren. Yahoo wil het datalek voor 50 miljoen dollar schikken.

Getroffen gebruikers komen in aanmerking voor een schadevergoeding van 25 dollar per uur voor de tijd die ze kwijt waren aan problemen als gevolg van het datalek. Slachtoffers die hun schade kunnen aantonen komen in aanmerking voor een maximale vergoeding van 375 dollar. Mensen die de schade niet hebben gedocumenteerd kunnen maximaal 125 dollar vragen. Daarnaast zal Yahoo alle 200 miljoen getroffen gebruikers twee jaar lang gratis kredietmonitoring aanbieden.

De rechter hekelde het feit dat de omvang van het schikkingsfonds niet in het voorstel werd genoemd, alsmede de kosten van de kredietmonitoring. Ook vond de rechter de kosten voor de advocaten van de getroffen gebruikers "onredelijk hoog" en hekelde het gebrek aan transparantie van Yahoo. "Yahoos verleden van stilzwijgen en een gebrek aan transparantie over de datalekken zijn buitensporig. Helaas laat het schikkingsvoorstel en voorlopige goedkeuring dit zelfde gebrek aan transparantie zien."

De rechter verklaarde in haar conclusie dat ze aan de hand van het voorstel en ingediende stukken niet kan bepalen of de schikking "fundamenteel eerlijk, adequaat en redelijk" is (pdf).