Uber betalte 100 000 dollar til en hacker for ikke å avsløre kundedata

I fjor mottok Uber en e-post fra en anonym person som krevde penger i bytte mot den stjålne brukerdatabasen.

Uber ville ha betalt hackeren 100.000 dollar gjennom HackerOne-plattformen

Det viser seg at en 20 år gammel gutt fra Florida ved hjelp av en annen krenket Uber-systemet i fjor, og selskapet betalte ham en stor sum penger for å ødelegge dataene og holde hendelsen hemmelig.

Forrige uke kunngjorde Uber at et massivt datainnbrudd i oktober 2016 utsatte personopplysningene til 57 millioner kunder og sjåfører, og at det betalte to hackere 100.000 dollar i løsepenger for å ødelegge all informasjon.

Imidlertid avslørte ombordtransportselskapet ikke identiteter eller informasjon om hackere eller hvordan betalingen ble foretatt.

Hva skjedde egentlig?

Nå har to ukjente kilder som er kjent med hendelsen, fortalt Reuters at Uber betalte Florida Florida-hacker gjennom HackerOne-plattformen, en tjeneste som hjelper selskaper med å løse sårbarheter i sine systemer og som belønner hackere.. Navnet på denne hackeren og hans assistent har ikke kommet ut.

Uber og HackerOne kjenner den faktiske identiteten til hackeren, men bestemte seg for ikke å følge med på noen søksmål, ettersom personen ikke så ut til å utgjøre noen fremtidig trussel for selskapet.

Kilden hevder også at datamaskinen til den aktuelle hackeren ble utsatt for en rettsmedisinsk analyse for å sikre at alle dataene var blitt slettet og at det ble inngått en avtale om ikke-avsløring for å forhindre fremtidige ulovlige handlinger.

Hackeren hadde 57 millioner brukertelefonnummer i sin besittelse og utsatte dataene fra 600 000 sjåfører, inkludert førerkortnummeret.

TheHackerNews Font