Uber samaksāja hakerim 100 000 USD, lai neatklātu klientu datus

Pērn Uber saņēma e-pastu no anonīmas personas, kurā pieprasīja naudu apmaiņā pret nozagto lietotāju datu bāzi.

Uber būtu samaksājis hakerim 100 000 dolāru, izmantojot HackerOne platformu

Izrādās, ka 20 gadus vecs zēns no Floridas ar cita palīdzību pagājušajā gadā pārkāpa Uber sistēmu un uzņēmums viņam samaksāja lielu naudas summu, lai iznīcinātu datus un noturētu incidentu noslēpumā.

Pagājušajā nedēļā Uber paziņoja, ka apjomīgs datu pārkāpums 2016. gada oktobrī atklāja 57 miljonu klientu un autovadītāju personas datus un ka tas diviem hakeriem samaksāja izpirkuma maksu 100 000 USD apmērā, lai iznīcinātu visu informāciju.

Tomēr borta transporta uzņēmums neatklāja identitāti vai nekādu informāciju par hakeriem vai to, kā tika veikts maksājums.

Kas īsti notika?

Tagad divi nezināmi avoti, kas pazīstami ar incidentu, ir paziņojuši Reuters, ka Uber maksāja Floridas florbola hakeram caur HackerOne platformu - pakalpojumu, kas palīdz uzņēmumiem novērst to sistēmu ievainojamības un kas atlīdzina hakerus.. Šī hakera un viņa palīga vārds nav iznācis.

Uber un HackerOne zina hakeru patieso identitāti, taču nolēma neizsekot nevienai tiesas prāvai, jo šī persona, šķiet, neradīja nekādus turpmākus draudus uzņēmumam.

Avots arī apgalvo, ka attiecīgā hakera dators tika pakļauts kriminālistikas analīzei, lai pārliecinātos, ka visi dati ir izdzēsti un parakstīts neizpaušanas līgums, lai novērstu turpmākas nelikumīgas darbības.

Hakera rīcībā bija 57 miljoni lietotāju mobilo tālruņu numuru, un viņi atklāja 600 000 autovadītāju datus, ieskaitot viņu autovadītāju apliecību numurus.

TheHackerNews fonts