نقلت شكوى جنائية قدمت يوم الخميس إلى المحكمة الفيدرالية اتهامات ضد كبير مسؤولي الأمن السابق في أوبر، جوزيف سوليفان. ذكرت وزارة العدل الأمريكية (DOJ) ، حاول سوليفان إخفاء خرق بيانات أوبر، الذي حدث قبل أربع سنوات، عن لجنة التجارة الفيدرالية (FTC). يُزعم أنه دفع مبلغًا من ستة أرقام Bitcoin إلى المتسللين.
كيف حاول سوليفان التستر على خرق بيانات أوبر في عام 2016؟
خدم سوليفان البالغ من العمر 52 عامًا في شركة أوبر، شركة شبكة النقل الأمريكية الشهيرة، بين أبريل 2015 ونوفمبر 2017. وبينما كان لا يزال في منصبه، على وجه التحديد، في 14 نوفمبر 2016، اتصل به اثنان من المتسللين قائلين إنهما اخترقا وتمكنا من الوصول إلى بيانات الشركة. ومن الجدير بالذكر أن شركة أوبر كشفت عن هجوم مماثل في عام 2014، وأبلغ سوليفان لجنة التجارة الفيدرالية عن خرق بيانات أوبر.
سريعًا حتى عام 2016، وبينما كان لا يزال يتابع الاختراق الذي حدث عام 2014، اتصل به المتسللون بشأن الاختراق الأخير. ويُزعم أن سوليفان اختار إخفاء خرق بيانات أوبر في عام 2016 عن لجنة التجارة الفيدرالية، حتى بعد التأكد من تعرض بيانات الشركة للاختراق بالفعل. وتضمنت البيانات المعنية معلومات dent شخصية لحوالي 57 مليون سائق لشركة Uber، بما في ذلك مستخدمي الشبكة.
وطالب المتسللون بمبلغ من ستة أرقام لشراء صمتهم، وهو ما وافق سوليفان على القيام به. ومع ذلك، فقد خطط للدفع بطريقة متعمدة لإخفاء الاختراق الأخير عن لجنة التجارة الفيدرالية، كما هو مزعوم في الشكوى الجنائية.
اتخذ سوليفان أساليب متعمدة لإخفاء خرق بيانات أوبر
في البداية، تواطأ سوليفان لدفع أموال للمتسللين من خلال برنامج مكافآت الأخطاء. ووفقًا للشكوى، فقد دفع ما قيمته 100000 دولار من Bitcoin للهاكر، رغم أنه لم يكن يعرف أسمائهم الحقيقية في ذلك الوقت. كما طلب منهم أيضًا التوقيع على اتفاقية عدم الإفصاح، والتي ستمثل بشكل خاطئ أن المتسللين لم يحصلوا على أي بيانات. تمكنت إدارة Uber الجديدة من التعرف على الاختراق في عام 2016 وأبلغت لجنة التجارة الفيدرالية (FTC) والجمهور على النحو الواجب.
وبينما ينتظر سوليفان مثوله الأولي أمام المحكمة الفيدرالية، لخص تقرير وزارة العدل ما يلي:
“سوليفان متهم بعرقلة سير العدالة، في انتهاك للقانون رقم 18 لجامعة جنوب كاليفورنيا. § 1505؛ وسوء فهم جناية، انتهاكًا لـ 18 USC. § 4."
