前优步安全主管被控与2016年数据泄露事件有关 还支付给黑客10万美元

原标题：前优步安全主管被控与2016年数据泄露事件有关 还支付给黑客10万美元 来源：腾讯美股

腾讯证券8月25日讯，优步技术公司(Uber Technologies Inc.)的前首席安全官乔-沙利文(Joe Sullivan)周四被指控向联邦当局隐瞒有关这家叫车巨头在2016年遭遇的大规模数据泄露案的细节。

沙利文曾担任联邦检察官，目前是互联网服务公司Cloudflare Inc.的首席安全官。2017年，他因参与到影响5700万个账户的数据泄露事件而被优步解雇。

当时，优步表示，沙利文通过公司的漏洞赏金计划向黑客支付了10万美元，以掩盖这次入侵。

检察官表示，就在联邦贸易委员会正在调查2014年优步的数据泄露事件时，沙利文还隐瞒了这一事件。

美国检察官David L. Anderson在一份声明中表示:“我们希望对犯罪行为迅速处理。我们不会容忍企业掩盖事实。我们也不会容忍非法贿赂。”

美国司法部在一份新闻稿中表示，沙利文在旧金山被控妨碍司法公正和未报告犯罪。如果被判妨碍司法公正，沙利文将面临最高五年的监禁。

沙利文的发言人表示，这些指控没有道理。“从一开始，沙利文和他的团队就与优步的法律、通讯和其他相关团队密切合作，”该发言人在一份声明中说。“这些政策表明，优步的法律部门——而不是沙利文先生或他的团队——负责决定是否向谁披露此事。”

曾专门研究数据泄露法的退休律师兰迪-盖纳(Randy Gainer)说，针对沙利文的指控很不寻常。

虽然首席安全官通常会为导致网络入侵的失误承担责任，但盖纳说，“我还没有听说过另一起安全官因此受到刑事指控的事件。”

但他说，同样不寻常的是，沙利文显然决定不报告这一事件，即使是在黑客据称已经访问了数据之后。

优步表示，黑客泄露了数百万乘客的姓名、电子邮件和电话号码，以及约60万名司机的驾照号码。该公司在披露此次黑客攻击时表示，信用卡和社会安全号码等财务信息没有被窃取，公司已经确认了黑客的身份，并得到了他们销毁被盗数据的保证。

优步发言人在一份电子邮件声明中表示，该公司将继续全力配合司法部的调查。

对优步来说，应对黑客攻击的余波正值动荡时期。达拉-科斯罗萨希(Dara Khosrowshahi)最近才接任首席执行官一职，此前一年，在前任优步联合创始人特拉维斯-卡兰尼克(Travis Kalanick)的领导下，优步饱受争议并犯下了一些错误。

2017年，优步还解雇了其无人驾驶汽车首席执行官安东尼-莱万多夫斯基(Anthony Levandowski)，谷歌的母公司Alphabet公司指控他盗窃知识产权。这位前优步(Uber)和谷歌高管本月因一项窃取商业机密的罪名被判18个月。

当2016年黑客攻击发生时，优步已经因两年前的一次数据泄露而受到联邦贸易委员会的调查。司法部表示，沙利文当时参与了回答监管机构有关2014年事件的问题，然后试图用通过数字货币比特币进行的支付来掩盖最新发生的事件。

检察官在法庭文件中表示，在2016年有黑客接触Uber，要求支付六位数的费用后，Uber的安全团队很快得出结论，黑客能够以“几乎与2014年攻击者使用的相同方式”访问Uber的数据。

这两名黑客首先在软件开发网站GitHub上使用窃取来的凭证访问优步的源代码，从而获得了优步的数据。检方说，他们在那里找到了下载该公司数据所需的数字密钥。

检方表示，沙利文没有拒绝支付这笔勒索费，也没有披露入侵情况，而是选择通过优步的漏洞奖励计划向黑客支付费用，并迫使他们签署了保密协议。司法部说，这两人对去年的黑客指控供认不讳。

检察官表示，优步没有向联邦贸易委员会披露2016年黑客事件的任何细节，而是声称自2014年事件以来，该公司在数据安全方面取得了多项重大改进。“优步依靠这些所谓的改进，辩称联邦贸易委员会不应该对该公司提起诉讼，”检察官表示。（仲夏）

海量资讯、精准解读，尽在新浪财经APP