ウーバー、フロリダ州の20歳男性にハッキングデータの破棄に10万ドル支払った

この攻撃に関するさらなる情報が現在明らかになりつつあり、 ロイター 犯人はフロリダ州の20歳の男だと報じられている。 以前に報告されたように、この個人はバグ報奨金プログラムを通じて攻撃の証拠を破壊する報酬を受け取っています。 バグ報奨金は通常、企業のコードに小さな脆弱性を発見した人に支払われますが、これは明らかに、はるかに大規模でより潜行的なものでした。

HackerOne幹部は、10万ドルの支払い疑惑は「史上最高記録」となる可能性があると指摘した。 他のセキュリティ専門家は、犯罪を犯したハッカーに金を払っていると指摘した。 データを盗むことによる犯罪は非常に異例であり、特にコンピューター科学者に通常 5,000 ドルから 5,000 ドルの範囲で支払われるバグ報奨金プログラムの場合はそうだ。 $10,000.

Uber のブログ投稿によると, ハッカーは、データ侵害により、なんと 5,700 万人の Uber ユーザーの個人データを盗むことに成功しました。 ある情報によると、侵害された人々の中には、 ブルームバーグの報道、700万人のドライバーがおり、そのうち約60万人が運転免許証番号を盗まれました。 ウーバーによると、この情報には社会保障番号やクレジットカードなどは含まれていなかったという。

しかし、ウーバーはハッキングのことを知らなかったため、このハッキングを秘密にしなかった。 ブルームバーグの報道によると、ウーバーの元最高経営責任者（CEO）で共同創設者のトラビス・カラニック氏は、ハッキング発生からわずか1か月後の2016年11月に侵害について警告を受けたという。 からの追加レポートです ウォールストリートジャーナル さらに、Uber の新しい CEO ダラ・コスロシャヒ 同氏が正式に同社のトップに就任してから2週間後の9月初旬に、この侵害について警告を受けた。 ハッキングの事実を知ると、彼は「直ちに調査を指示し、問題を公表する前に調査を完了したいと考えていた」と言われている。

ハッキング当時、Uber はすでに 捜査官との交渉 個別のプライバシー侵害の申し立てに対しても、依然としてハッキングの報告を怠っていた。

「このようなことは何も起こるべきではなかったので、言い訳はしません。 過去を消すことはできませんが、ウーバー従業員全員を代表して、間違いから学ぶことを約束することはできます」と9月に就任したコスロシャヒ氏はブログ投稿で述べた。 「私たちはビジネスのやり方を変えています。」

1年間ハッキングを隠していたにもかかわらず、ウーバーは「ビジネスのやり方を変えている」と言って真実を語っているようだ。 ブルームバーグが報じたところによると、 同社はデータ侵害の隠蔽に関与したとして、最高セキュリティ責任者のジョー・サリバン氏とサリバン氏の代理の1人を解任した。これは少なくとも変化への第一歩である そのやり方。 Uber のブログでは、「この事件への対応を主導した人物のうち 2 名が、すでに同社を退職している」と述べられています。

大規模なデータ侵害は今年初めてではない。 2017 年初め、信用調査機関は Equifaxが侵害されました、1億4,300万人もの米国居住者の情報が危険にさらされる可能性があります。 ハッキング自体は5月から7月にかけて行われたが、9月に発覚した。

最新情報: Uber ハッカーはフロリダ在住の 20 歳の男性であると伝えられています。

編集者のおすすめ

• 2,750ドルのスマートウォッチを着けていたのですが、外すのが嫌でした
• Apple が教えてくれなかった iOS 16 の 7 つの重要な機能
• LG の完全ワイヤレス StanbyMe は、あなたが望んでいたとは思わなかったタッチスクリーン テレビです
• Tモバイル、ハッキングを確認、顧客データが盗まれたか調査
• Tモバイルは顧客データに関わる大規模なハッキングの申し立てを調査中

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。