IT|掩盖黑客窃取用户信息事件 Uber前首席安全官遭指控

当地时间周四,Uber公司前首席安全官约瑟夫·沙利文(Joseph Sullivan)遭遇刑事指控,他被指控试图掩盖2016年的一次黑客攻击事件,而这次事件导致Uber约5700万客户和司机的个人信息泄露 。
IT|掩盖黑客窃取用户信息事件 Uber前首席安全官遭指控
文章图片

沙利文今年52岁,美国司法部指控他掩盖事件,阻止联邦贸易委员会(FTC)了解违规行为,包括他在幕后与黑客沟通,并向Uber撒谎 。
据法院文件称,Uber最终发现了这一黑客行为,并在2017年11月披露了这一消息 。就在同一个月,沙利文在担任Uber首席安全官2年半后被解雇 。
Uber于次年9月同意支付1.48亿美元,以与美国所有50个州和华盛顿特区的指控进行和解 。但这些州称,后来对这次黑客事件的处理速度很慢 。
沙利文被指控通过Uber的“bug赏金”计划向黑客提供较大数额报酬 。按照该计划,黑客帮助该公司发现Uber平台安全问题,但参与的黑客自己不得破坏和窃取Uber平台的数据 。
检察官表示,按照参与黑客的报酬要求,Uber最终向黑客们支付了10万美元,这些赏金是该公司于2016年12月以比特币方式支付 。到目前为止,这是该公司支付的最大一笔“bug赏金”,但该公司对参与黑客的身份没有对外透露 。
检察官还说,沙利文让黑客签署了保密协议,虚假地声称他们没有窃取数据 。
【IT|掩盖黑客窃取用户信息事件 Uber前首席安全官遭指控】“硅谷不是狂野的西部 。”旧金山律师大卫·安德森(David Anderson)表示,“我们不会容忍对公司的掩盖行为,不会容忍非法的封口费 。”


    推荐阅读