В четверг в федеральный суд было подано уголовное заявление, в котором предъявлены обвинения бывшему директору по безопасности Uber Джозефу Салливану. Как сообщило хакерам шестизначную сумму в Bitcoin
Как Салливан пытался скрыть утечку данных Uber в 2016 году
52-летний Салливан работал в Uber, популярной американской компании, предоставляющей транспортные услуги, с апреля 2015 года по ноябрь 2017 года. Ещё будучи на этом посту, 14 ноября 2016 года с ним связались два хакера, заявившие о взломе и получении доступа к данным компании. Примечательно, что Uber уже сталкивалась с аналогичной атакой в 2014 году, и Салливан сообщил об утечке данных Uber в Федеральную торговую комиссию (FTC).
Перенесемся в 2016 год. В то же время, вспоминая взлом 2014 года, хакеры связались с ним по поводу недавнего взлома. По утверждению Федеральной торговой комиссии (FTC), Салливан решил скрыть от нее утечку данных Uber в 2016 году, даже после подтверждения того, что данные компании действительно были скомпрометированы. Речь шла оdentданных около 57 миллионов водителей Uber, включая пользователей сети.
Хакеры потребовали шестизначную сумму за молчание, на что Салливан согласился. Однако, как утверждается в уголовном обвинении, он спланировал выплату таким образом, чтобы скрыть недавний взлом от Федеральной торговой комиссии.
Салливан целенаправленно пытался скрыть утечку данных в Uber.
Сначала Салливан сговорился откупиться от хакеров через программу вознаграждения за обнаружение уязвимостей. Согласно жалобе, он заплатил 100 000 долларов в Bitcoin Хакеру, хотя на тот момент он не знал его настоящих имен, также было предложено подписать соглашение о неразглашении, которое ложно утверждало бы, что хакеры не получили никаких данных. Новое руководство Uber узнало о взломе в 2016 году и должным образом сообщило об этом в Федеральную торговую комиссию и общественности.
Пока Салливан ожидает своего первого слушания в федеральном суде, в отчете Министерства юстиции говорится следующее:
«Салливан обвиняется в воспрепятствовании правосудию в нарушение статьи 1505 раздела 18 Свода законов США и в сокрытии тяжкого преступления в нарушение статьи 4 раздела 18 Свода законов США».
