当前位置:滚动 > 正文

或因隐瞒数据泄露入狱 优步前高管做了什么?

2022-10-11 09:24:10  来源:南方都市报

10月5日,美国联邦法院陪审团对Uber前首席安全官Joseph Sullivan一案作出裁定——Sullivan曾试图向美国联邦贸易委员会(FTC)隐瞒Uber在2016年的数据泄露事件。据悉,Sullivan被裁定为妨碍司法公正罪和隐瞒罪行罪,可能面临最高5年和最高3年的监禁。

根据《纽约时报》,这是美国首例企业高管因黑客攻击而面临刑事起诉的案件。但多位安全专家认为,Uber可能并不是唯一一家隐瞒数据泄露事件的企业,事实上向黑客支付赎金的行为并不鲜见。不过,这起判决可能会改变企业安全专业人士处理数据泄露的方式。

黑客攻击后,首席安全官选择支付赎金

作为首席安全官,Sullivan在任上的工作涉及了Uber在2014和2016年遇到的两次数据泄露事件。

Sullivan于2015年4月被聘为Uber首席安全官。在他上任一个月后,FTC就2014年数据泄露事件向Uber提出了民事调查要求。此次事件涉及约5万名消费者的个人信息未经授权访问,包括姓名和驾照号码。Sullivan负责陈述Uber为保护客户数据安全所采取的措施,并在2016年11月4日向FTC进行了宣誓作证。

在作证后十天,2016年11月14日,Sullivan得知Uber再次遭到了黑客攻击。黑客们通过电子邮件直接联系Sullivan,称发现了Uber的安全漏洞并获取了数字密钥,从亚马逊云服务器盗取了大规模用户数据,包括约5700万Uber用户的记录和60万驾照号码,以此勒索大笔赎金。

尽管明知应立即向FTC报告,Sullivan仍然隐瞒下了此事,也没有将其透露给Uber用户或任何其他机构。在谈判后,2016年12月,Sullivan通过比特币向黑客支付了10万美元,并将这笔款项掩饰为漏洞赏金计划的一部分。

作为交换,双方签署了保密协议。据调查,黑客在协议中承诺不会向任何人透露此次数据泄露事件,还做出了“没有获取或存储任何数据”的虚假陈述。2017年1月,Uber安全小组查出了这两名黑客的真实身份,要求他们以真实姓名签署新的保密协议副本。

证据表明,Sullivan知道黑客在攻击和勒索Uber的同时也攻击了其他企业,并至少从其中一些企业获得了数据。后来黑客提交的认罪书表明,在Sullivan协助掩盖了对Uber的攻击之后,黑客还对另一家企业lynda.com进行了攻击和勒索。

2017年秋,Uber的新管理层得知并开始调查这起2016年的数据泄露事件。Sullivan对新CEO和外部律师撒了谎,称黑客在身份被确定后才得到赎金,还试图掩饰信息泄露的严重程度。尽管如此,Uber新管理层仍然推进了调查,并在2017年11月向FTC公开披露了此事。事情曝光后不久,Sullivan被企业解雇。

2018年,Uber与FTC达成协议,承诺维持一项长达20年的隐私计划。2022年7月,Uber和美国检方达成和解协议,检方不对Uber企业进行刑事指控。作为交换,Uber正式承认为2016年数据泄露事件负责,向美国50个州支付1.48亿美元,并承诺在针对Sullivan的案件中“全力合作”,直到10月5日陪审团的正式宣判。

关键词: 优步前高管 优步前高管或因隐瞒数据泄露入狱 前高管隐瞒数据泄露 数据泄露

推荐阅读

运动型轿车是什么 运动型轿车与普通车有何区别?

运动型轿车凭借着外观酷炫,动力性能强的特点,深受国内众多消费者的喜爱。特别是在年轻消费者心目中,运动型轿车基本上是购车的首选。但是 【详细】

汽油清洗剂是什么 汽油清洗剂加在汽油里是干嘛的?

最近有很多车主反映加油的时候总是建议用汽油清洁剂。但是,大部分人还是不太了解,还有就是一部分人纳闷汽油清洗剂加在汽油里是干嘛的?汽 【详细】

中国最便宜的汽车是哪个 最便宜的汽车汇总

现在汽车已经成为了大家最常见的交通代步工具了。但是,依然还是有很多的家庭非常的需要代步工具,却买不起特别贵的汽车。所以今天,我们就 【详细】

伊莱克斯冰箱质量怎么样 伊莱克斯冰箱质量好不好?

伊莱克斯冰箱质量怎么样:在2018年全球500强企业中,伊莱克斯排名第162位,在2020年全球2000强企业中,伊莱克斯排名第1965位,可见伊莱克斯 【详细】

劳动保护用品是什么 劳动保护用品有哪些?

劳动保护用品有哪些?劳动防护用品分为特殊劳动防护用品和一般劳动防护用品,一般劳动防护用品是指未列入目录的一般劳动防护用品。以下产品 【详细】

相关新闻

关于我们  |  联系方式  |  免责条款  |  招聘信息  |  广告服务  |  帮助中心

联系我们:85 572 98@qq.com备案号:粤ICP备18023326号-40

科技资讯网 版权所有