“掩蓋”資料洩露,前Uber首席安全官被指控

“掩蓋”資料洩露,前Uber首席安全官被指控

導 讀

近日,前Uber首席安全官加利福尼亞州帕洛阿爾託的 Joseph Sullivan 因涉嫌參與掩蓋2016 年對乘車應用程式的駭客攻擊而被增加了額外的指控。該攻擊暴露了 5700 萬用戶和60萬條司機記錄,電匯欺詐已被列入待決指控名單。

詳 細 內 容

最新的指控在聯邦大陪審團返回的替代起訴書中提出,增加了先前對妨礙司法和“重罪誤判”的指控。

優步違規

敏感資料是從第三方雲提供商的儲存桶下載的,並透過濫用優步工程師無意中釋出在程式碼共享網站上的憑據進行訪問。

根據檢察官的說法,沙利文與犯罪駭客達成協議,對違規行為保持沉默,並刪除他們持有的被盜資料,以換取向拒絕提供真實姓名的個人支付 100,000 美元的比特幣。

隨後,這兩名涉案人員因 LinkedIn和Uber的攻擊而被確認、逮捕、指控和定罪。

追溯漏洞賞金

據稱,沙利文遵守了敲詐勒索的付款要求,同時將其偽裝成漏洞賞金付款,並讓駭客做出虛假陳述,作為欺詐性保密協議的一部分。

正如美國司法部所指出的那樣,漏洞賞金的存在是為了刺激安全問題的合法發現和報告,而不是為了涵蓋受損資料的交換。

最新訊息

加利福尼亞州法律要求在該州經營的企業將資料洩露事件通知居民。電匯欺詐指控源於沙利文涉嫌企圖透過未能披露 2016 年的違規行為來欺騙優步司機。

據檢方稱,保密協議錯誤地說明駭客既沒有獲取也沒有儲存優步的資料。此外,沙利文還向 Uber 時任最近任命的執行長傳送了一封電子郵件,稱這起事件是例行的“安全事件”,而不是(更嚴重的)資料洩露。

“當發生這樣的駭客攻擊時,州法律要求通知受害者,”美國代理律師斯蒂芬妮·海因茲在美國司法部關於備受關注的案件最新進展的宣告中說。“聯邦法律還要求對政府的官方調查作出如實回答。起訴書稱,沙利文兩者都沒有做到。

“我們指控沙利文偽造檔案以避免通知受害者的義務,並向FTC隱瞞嚴重資料洩露的嚴重性,所有這些都是為了充實他的公司,”Hinds 補充道。

沙利文被指控犯有三項電匯欺詐、妨礙司法公正和誤判重罪的罪名。電匯欺詐指控的最長監禁期高於其他罪行。

因此,優步在第二次類似的資料洩露時已經就2014年早些時候的違規行為進行了調查。直到2017年11月才向消費者或美國聯邦貿易委員會的監管機構披露2016年的違規行為,最終導致譴責並與 FTC達成 1。48 億美元的資料洩露和解協議。

2014 年早些時候的違規行為導致大約10萬名司機的姓名和車牌資料暴露。

微軟警告:Log4j 漏洞攻擊水平仍然很高

2022年需要了解的項網路安全統計資料

獨家!美國宇航局局長社交賬戶被希臘陸軍集團駭客入侵

美國線上商店PilseTV披露了信用卡資料洩露,超200,000名客戶受到影響

2022年網路安全行業將如何發展?

臭名昭著的惡意軟體joker感染超50萬臺安卓使用者

注:本文由E安全編譯報道。

頂部