腾讯美股|前优步安全主管被控与2016年数据泄露事件有关 还支付给黑客10万美元


腾讯证券8月25日讯 , 优步技术公司(Uber Technologies Inc.)的前首席安全官乔-沙利文(Joe Sullivan)周四被指控向联邦当局隐瞒有关这家叫车巨头在2016年遭遇的大规模数据泄露案的细节 。
腾讯美股|前优步安全主管被控与2016年数据泄露事件有关 还支付给黑客10万美元
本文插图
沙利文曾担任联邦检察官 , 目前是互联网服务公司Cloudflare Inc.的首席安全官 。 2017年 , 他因参与到影响5700万个账户的数据泄露事件而被优步解雇 。
当时 , 优步表示 , 沙利文通过公司的漏洞赏金计划向黑客支付了10万美元 , 以掩盖这次入侵 。
检察官表示 , 就在联邦贸易委员会正在调查2014年优步的数据泄露事件时 , 沙利文还隐瞒了这一事件 。
美国检察官David L. Anderson在一份声明中表示:“我们希望对犯罪行为迅速处理 。 我们不会容忍企业掩盖事实 。 我们也不会容忍非法贿赂 。 ”
美国司法部在一份新闻稿中表示 , 沙利文在旧金山被控妨碍司法公正和未报告犯罪 。 如果被判妨碍司法公正 , 沙利文将面临最高五年的监禁 。
沙利文的发言人表示 , 这些指控没有道理 。 “从一开始 , 沙利文和他的团队就与优步的法律、通讯和其他相关团队密切合作 , ”该发言人在一份声明中说 。 “这些政策表明 , 优步的法律部门——而不是沙利文先生或他的团队——负责决定是否向谁披露此事 。 ”
曾专门研究数据泄露法的退休律师兰迪-盖纳(Randy Gainer)说 , 针对沙利文的指控很不寻常 。
虽然首席安全官通常会为导致网络入侵的失误承担责任 , 但盖纳说 , “我还没有听说过另一起安全官因此受到刑事指控的事件 。 ”
【腾讯美股|前优步安全主管被控与2016年数据泄露事件有关 还支付给黑客10万美元】但他说 , 同样不寻常的是 , 沙利文显然决定不报告这一事件 , 即使是在黑客据称已经访问了数据之后 。
优步表示 , 黑客泄露了数百万乘客的姓名、电子邮件和电话号码 , 以及约60万名司机的驾照号码 。 该公司在披露此次黑客攻击时表示 , 信用卡和社会安全号码等财务信息没有被窃取 , 公司已经确认了黑客的身份 , 并得到了他们销毁被盗数据的保证 。
优步发言人在一份电子邮件声明中表示 , 该公司将继续全力配合司法部的调查 。
对优步来说 , 应对黑客攻击的余波正值动荡时期 。 达拉-科斯罗萨希(Dara Khosrowshahi)最近才接任首席执行官一职 , 此前一年 , 在前任优步联合创始人特拉维斯-卡兰尼克(Travis Kalanick)的领导下 , 优步饱受争议并犯下了一些错误 。
2017年 , 优步还解雇了其无人驾驶汽车首席执行官安东尼-莱万多夫斯基(Anthony Levandowski) , 谷歌的母公司Alphabet公司指控他盗窃知识产权 。 这位前优步(Uber)和谷歌高管本月因一项窃取商业机密的罪名被判18个月 。