据外媒报道,近日优步前首席安全官加利福尼亚州帕洛阿尔托的 Joseph Sullivan涉嫌参与掩盖2016年对叫车应用程序的黑客攻击而被追加指控。此次攻击致5700万用户和60万司机数据记录泄露。
最新的指控是在联邦大陪审团退回的替代起诉书中提出的,补充了之前的妨碍司法公正和“重罪误判”指控。
据此前报道,该公司曾在2016年遭黑客攻击,约5700万账户数据被窃取。该公司向黑客支付了10万美元封口费以隐瞒此次事件。事件发生一个月后,优步前总裁卡拉尼克才获知此消息。。优步首席安全官沙利文和他的副手克拉克因对此事的处理方式,遭公司解雇。
敏感数据从第三方云提供商的存储器中下载,并通过滥用优步工程师无意中在代码共享网站上发布的凭据进行访问。
根据检察官的说法,沙利文与犯罪黑客达成协议,对违规行为保持沉默,并删除他们持有的被盗数据,以换取向拒绝透露真实姓名的个人支付10万美元的比特币。
随后,这两名嫌疑人因在领英和优步的攻击而被确认、逮捕、指控和定罪。
据称,沙利文遵守了勒索的付款要求,将其伪装成漏洞奖励付款,并让黑客做出虚假陈述,作为欺诈性保密协议的一部分。
正如美国司法部指出的那样,漏洞奖励的存在是为了刺激合法发现和报告安全问题,而不是为了掩盖受损数据的交换。
加利福尼亚法律要求在该州运营的企业向居民通报数据泄露情况。电汇欺诈的指控源于沙利文涉嫌试图通过在2016年不披露违规行为来欺骗优步司机。
根据起诉,保密协议错误地声明表示黑客既没有获得也没有存储优步数据。此外,沙利文还向优步最近任命的首席执行官发送了一封电子邮件,称这一事件是一个例行的“安全事件”,而不是(更严重的)数据泄露。
“当这样的黑客攻击发生时,州法律要求通知受害者,”美国,的律师斯蒂芬妮海因兹,在美国司法部关于令人担忧的案件的最新进展的声明中说。“联邦法律还要求对政府的官方调查做出真实的回答。根据起诉书,沙利文没有做到这两点。
“我们指控沙利文伪造文件以逃避通知受害者的义务,并向联邦贸易委员会隐瞒严重数据泄露的严重性,所有这些都是为了充实他的公司,”Hinds补充说。
沙利文被控三项电汇诈骗、妨碍司法公正和误判重罪。电汇诈骗指控的最长刑期高于其他犯罪。因此,在第二次类似的数据泄露中,优步已经在2014年初调查了违规行为。直到2017年11月,美国美国联邦贸易委员会的消费者或监管机构才在2016年披露违规行为,最终招致谴责,并与FTC达成1.48亿美元的数据泄露和解协议。
2014年初的违规导致约10万名司机的姓名和车牌数据被泄露。[来源:E安全]
“我拿手机拍屏你总管不着吧?”:安企神软件实测电脑屏幕防止拍照动态水印,咔嚓一下姓名工号全现形!
盲目跟风“末位淘汰”差点赔到破产:深度拆解企业怎么规避违法辞退员工风险的全链路技巧!
从天天被勒索病毒攻击到零事故:一家中型制造厂的“智慧企业信息安全运营方案”实战!
离职会计私自拷走三年底账要挟公司:如果重来一次,我第一天就死磕“财务文件加密”!
几十号人在工位上“带薪摆烂”:局域网企业管理软件一开,效率直接原地起飞!
“为什么公司电脑被限制浏览网页?”老板当面霸气回应:因为我们要保住全员的饭碗!
销冠被辞当场发飙要砸电脑拔硬盘:后台“远程一键锁定员工电脑”,全场瞬间安静了
假如时光倒流,我绝不会在“怎么给电脑文件加密”上拖延一秒!
如何删除电脑屏幕监控视频
摘要:电脑屏幕监控可以是一种有效的监测员工活动的方法,不过在一些情况下,有必要删除这些监控视频,以保护员工的隐私。本文将阐述如何删除电脑屏幕监控视频,包括从物理上删除、从计算机软件中删除、通过文件删除程序或通过专业数据恢复软件进行恢复。一、物理上删除首先要做的是将监控设备从电脑上分离。这可以通过拔掉监控设备的电源线或者...
中移在线终端安全管理平台
摘要:随着移动设备使用的普及,终端设备安全问题也越来越严重,特别是对于企业而言,终端设备安全是必须重点关注的问题。中移在线终端安全管理平台提供了一套完整的终端安全解决方案,使企业可以更加轻松地管理和保护终端设备的安全。一、安全管理中移在线终端安全管理平台提供了一套完整的终端安全管理方案,从设备的接入管理、配置管理、应用...
向日葵能不能监控电脑屏幕
摘要:本文旨在探讨向日葵软件是否能够监控电脑屏幕,引导读者对这一话题产生兴趣。向日葵是一款远程桌面控制软件,在远程运行任务、技术支持和虚拟化等方面起着重要的作用。然而,一些人担心向日葵是否能够监控电脑屏幕,并通过制作恶意软件窃取用户的敏感信息。本文将从四个方面对向日葵的监控能力进行详细阐述。一、向日葵的屏幕控制功能向日...
奇安信会监控电脑屏幕吗
摘要:奇安信是一家专注于网络安全的企业,其主要业务是为用户提供网络安全检测、防护和管理产品和服务。本文将以“奇安信会监控电脑屏幕吗”为中心,从多个方面对这个问题做详细的阐述。一、奇安信的监控功能1、组件奇安信的监控功能是由安全客户端组件实现的,这个组件负责采集用户计算机的安全数据并将其传输给奇安信的安全服务端。其中监控...
如何查看打印机打印过的文件记录?3个小妙招,教你轻松查看打印记录!
在日常办公中,你是否遇到过这些情况: 打印机突然“吞掉”了你的文件,却找不到打印记录? 团队共用打印机,想知道是谁在何时打印了什么? 公司需要审计打印行为,控制打印成本? 别担心!查看打印机打印过的文件记录并非难事。 虽然大多数普通打印机不会自动保存详细日志,但通过一些巧妙的方法,我们依然可以“还原真相”...