Uber前高管曾向黑客支付10万美元的比特币

美国司法部在一份公开披露的文件中表示，Uber前高管曾向黑客支付10万美元的比特币。

文件称，两名黑客窃取了5700万Uber用户和驾驶员的个人数据，其以此要挟Uber支付六位数的赎金。

美国检察官David Anderson和联邦调查局特工Craig Fair宣布对Uber前首席安全官Joseph Sullivan发起指控，认为他未与当局联系支付赎金的行为“妨碍司法”。

根据该文件，在2015年4月至2017年11月之间，有两名黑客通过电子邮件与Sullivan联系，并“要求支付六位数的费用以换取沉默”。黑客表示，他们已经可以访问Uber的数据库。该数据库包含约5700万名Uber用户的“个人识别信息”，其中包括约60万名驾驶员的驾照号码。

指控称，“Sullivan没有上报这一勒索行为，而是采取措施以避免有关违规行为的信息被传递联邦贸易委员会（FTC）。他通过Bug赏金计划向匿名黑客支付了10万美元的比特币。”

文件称，尽管匿名，Sullivan还是让黑客签署了保密协议并声称他们没有窃取或存储任何Uber数据。

2017年，Uber的新管理层发现并公开披露了该安全漏洞。

Fair表示，“向执法人员隐瞒重罪信息是犯罪。虽然这只是个极端例子，但我们希望公司站出来并提高警惕，不要帮助犯罪分子掩盖他们的踪迹。不要让给你的客户增加麻烦，也不要掩盖窃取他人个人数据的犯罪企图。”

投诉中称，如果被判有罪，Sullivan可能被判处最高五年徒刑。

图片来源：pixabay

作者 Liang Che