Uber a plătit 100.000 USD unui hacker pentru a nu dezvălui datele clienților

Anul trecut, Uber a primit un e-mail de la o persoană anonimă care cere bani în schimbul bazei de date a utilizatorilor furate.

Uber ar fi plătit hackerului 100.000 de dolari prin intermediul platformei HackerOne

Se pare că un băiat de 20 de ani din Florida, cu ajutorul altuia, a încălcat sistemul Uber anul trecut, iar compania i-a plătit o sumă mare de bani pentru a distruge datele și a păstra secretul incidentului.

Săptămâna trecută, Uber a anunțat că o încălcare masivă a datelor din octombrie 2016 a expus datele personale ale 57 de milioane de clienți și șoferi și că a plătit doi hackeri 100.000 USD în răscumpărare pentru a distruge toate informațiile.

Cu toate acestea, compania de transport de la bord nu a dezvăluit identități sau informații despre hackeri sau despre modul în care a fost efectuată plata.

Ce s-a întâmplat cu adevărat?

Acum, două surse necunoscute cunoscute cu incidentul au declarat pentru Reuters că Uber a plătit hackerul Florida Florida prin intermediul platformei HackerOne, un serviciu care ajută companiile să rezolve vulnerabilitățile din sistemele lor și care recompensează hackerii.. Numele acestui hacker și cel al asistentului său nu au ieșit.

Uber și HackerOne cunosc adevărata identitate a hackerului, dar au decis să nu mai facă vreun proces, întrucât individul nu pare să prezinte amenințări viitoare pentru companie.

Sursa susține, de asemenea, că computerul hackerului în cauză a fost supus unei analize medico-legale pentru a se asigura că toate datele au fost șterse și că a fost semnat un acord de nedispoziție pentru a preveni viitoarele acte ilicite.

Hackerul a avut 57 de milioane de numere de telefon mobil în posesia sa și a expus datele a 600.000 de șoferi, inclusiv numerele permisului de șofer.

Fontul TheHackerNews