В уголовном иске, поданном в четверг в федеральный суд, были выдвинуты обвинения против бывшего начальника службы безопасности Uber (CSO) Джозефа Салливана. сообщило Министерство юстиции США (DOJ) , Салливан пытался скрыть утечку данных Uber, которая произошла четыре года назад, от Федеральной торговой комиссии (FTC). хакерам шестизначную сумму в Bitcoin
Как Салливан пытался скрыть утечку данных Uber в 2016 году
52-летний Салливан работал в популярной американской транспортной сети Uber с апреля 2015 года по ноябрь 2017 года. Еще во время пребывания в должности, а именно 14 ноября 2016 года, с ним связались два хакера, заявив, что взломали и получили доступ к данные компании. Примечательно, что Uber обнаружил аналогичную атаку в 2014 году, и Салливан сообщил об утечке данных Uber в FTC.
Перенесемся в 2016 год, продолжая собирать информацию о взломе 2014 года, хакеры связались с ним по поводу недавнего взлома. Салливан якобы предпочел скрыть утечку данных Uber в 2016 году от Федеральной торговой комиссии даже после того, как подтвердил, что данные компании действительно были скомпрометированы. Рассматриваемые данные содержали dent информацию около 57 миллионов водителей Uber, включая пользователей сети.
Хакеры потребовали шестизначную сумму за молчание, на что Салливан согласился. Однако он намеренно спланировал платеж, чтобы скрыть недавний взлом от FTC, как утверждается в уголовном иске.
Салливан преднамеренно скрыл утечку данных Uber
Сначала Салливан потворствовал расплате с хакерами через программу вознаграждения за обнаружение ошибок. Согласно жалобе, он заплатил Bitcoin хакеру, хотя на тот момент он еще не знал их настоящих имен. Также хотел, чтобы они подписали соглашение о неразглашении, которое будет ложно утверждать, что хакеры не получили никаких данных. Новое руководство Uber узнало о взломе в 2016 году и надлежащим образом сообщило FTC и общественности.
Пока Салливан ожидает своей первой явки в федеральный суд, в отчете Министерства юстиции говорится:
«Салливану предъявлено обвинение в воспрепятствовании правосудию в нарушение статьи 18 Свода законов США. § 1505; и ошибочное представление о тяжком преступлении в нарушение 18 USC. § 4».
