易思范

掩盖黑客窃取用户信息事件 Uber前首席安全官遭指控

产业报道

2020年08月21日

  当地时间周四,Uber公司前首席安全官约瑟夫·沙利文(Joseph Sullivan)遭遇刑事指控,他被指控试图掩盖2016年的一次黑客攻击事件,而这次事件导致Uber约5700万客户和司机的个人信息泄露。

44.jpg

  沙利文今年52岁,美国司法部指控他掩盖事件,阻止联邦贸易委员会(FTC)了解违规行为,包括他在幕后与黑客沟通,并向Uber撒谎。

  据法院文件称,Uber最终发现了这一黑客行为,并在2017年11月披露了这一消息。就在同一个月,沙利文在担任Uber首席安全官2年半后被解雇。

  Uber于次年9月同意支付1.48亿美元,以与美国所有50个州和华盛顿特区的指控进行和解。但这些州称,后来对这次黑客事件的处理速度很慢。

  沙利文被指控通过Uber的“bug赏金”计划向黑客提供较大数额报酬。按照该计划,黑客帮助该公司发现Uber平台安全问题,但参与的黑客自己不得破坏和窃取Uber平台的数据。

  检察官表示,按照参与黑客的报酬要求,Uber最终向黑客们支付了10万美元,这些赏金是该公司于2016年12月以比特币方式支付。到目前为止,这是该公司支付的最大一笔“bug赏金”,但该公司对参与黑客的身份没有对外透露。

  检察官还说,沙利文让黑客签署了保密协议,虚假地声称他们没有窃取数据。

  “硅谷不是狂野的西部。”旧金山律师大卫·安德森(David Anderson)表示,“我们不会容忍对公司的掩盖行为,不会容忍非法的封口费。”(天门山)

+1

来源:网易科技报道

推荐文章