Uber заплатил хакеру 100 000 долларов, чтобы не разглашать данные клиентов

В прошлом году Uber получил письмо от анонимного человека с требованием денег в обмен на украденную базу данных пользователей.

Uber заплатил бы хакеру 100 000 долларов через платформу HackerOne

Оказывается, 20-летний мальчик из Флориды, с помощью другого, нарушил систему Uber в прошлом году, и компания заплатила ему большую сумму денег, чтобы уничтожить данные и сохранить инцидент в секрете.

На прошлой неделе Uber объявил, что массовое нарушение данных в октябре 2016 года выявило личные данные 57 миллионов клиентов и водителей, и что он заплатил двум хакерам $ 100 000 в качестве выкупа за уничтожение всей информации.

Однако бортовая транспортная компания не раскрыла личности или какую-либо информацию о хакерах или о том, как была произведена оплата.

Что на самом деле произошло?

Теперь два неизвестных источника, знакомых с этим инцидентом, сообщили агентству Reuters, что Uber заплатил хакеру из Флориды во Флориде через платформу HackerOne, сервис, который помогает компаниям устранять уязвимости в своих системах и поощряет хакеров., Имя этого хакера и его помощника так и не вышли.

Uber и HackerOne знают настоящую личность хакера, но решили не доводить до них никаких судебных исков, так как этот человек, по-видимому, не представляет каких-либо будущих угроз для компании.

Источник также утверждает, что компьютер данного хакера был подвергнут судебной экспертизе, чтобы убедиться, что все данные были стерты и что было подписано соглашение о неразглашении, чтобы предотвратить будущие незаконные действия.

Хакер имел в своем распоряжении 57 миллионов номеров мобильных телефонов и раскрыл данные 600 000 водителей, включая номера их водительских прав.

TheHackerNews Шрифт