木曜日に連邦裁判所に提出された刑事告訴は、元Uber最高セキュリティ責任者（CSO）であるJoseph Sullivanに対する訴えを伝えています。米司法省（DOJ）は、Sullivanが4年前に発生したUberのデータ侵害を連邦取引委員会（FTC）から隠蔽しようとしたと報告しました。彼はハッカーに6桁の金額をビットコインで支払ったとされています。
サリバンがウーバーのデータ侵害を隠蔽しようとした方法 2016
52歳のサリバンは、米国の人気ある交通ネットワーク企業であるウーバーで、2015年4月から2017年11月まで勤務していた。在任中、正確には2016年11月14日、2人のハッカーが彼に連絡し、同社のデータに侵入しアクセス権限を握っていると伝えた。注目すべきは、ウーバーは2014年にも同様の攻撃を受けており、サリバンはFTCにウーバーのデータ侵害を報告していたことである。
2016年に話が戻り、2014年のハッキング事件の調査を進めながら、ハッカーは最近のハッキング事件について彼に連絡してきた。サリバンは、同社のデータが実際に侵害されたことを確認した後でも、FTCに対して2016年のウーバーのデータ侵害を隠蔽することを選んだとされている。問題のデータには、ネットワークユーザーを含む約5,700万人のウーバー運転手の個人識別情報が含まれていた。
ハッカーたちは沈黙を買うために6桁の金額を要求し、サリバンはこれに応じた。しかし、彼は犯罪訴状で指摘されているように、最近のハッキング事件をFTCから隠蔽するために、意図的に支払い計画を立てた。
サリバンはウーバーのデータ侵害を隠蔽するために意図的なアプローチを取った
当初、サリバンはバグバウンティプログラムを通じてハッカーに賄賂を支払うよう画策した。訴状によると、彼は当時ハッカーの真の氏名を知らなかったものの、ビットコインで10万ドル相当を支払った。また、ハッカーがデータを一切取得していないと虚偽に示す秘密保持契約（NDA）への署名を求めた。ウーバーの新しい経営陣は2016年にこのハッキング事件を把握し、FTCおよび一般市民に対して適切に報告した。
サリバンが連邦裁判所での初公判を待つ間、司法省（DOJ）の報告書は以下のように要約している：
「サリバンは、18 USC § 1505に違反する司法妨害、および18 USC § 4に違反する重罪の隠蔽で起訴されている。」
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
