Uber đã trả 100.000 đô la cho một hacker không tiết lộ dữ liệu khách hàng

Năm ngoái, Uber đã nhận được email từ một người ẩn danh yêu cầu tiền để đổi lấy cơ sở dữ liệu người dùng bị đánh cắp.

Uber sẽ trả cho hacker 100.000 đô la thông qua nền tảng HackerOne

Hóa ra, một cậu bé 20 tuổi đến từ Florida, với sự giúp đỡ của người khác, đã vi phạm hệ thống Uber vào năm ngoái và công ty đã trả cho anh ta một khoản tiền lớn để phá hủy dữ liệu và giữ bí mật vụ việc.

Tuần trước, Uber đã thông báo rằng một vụ vi phạm dữ liệu lớn vào tháng 10 năm 2016 đã làm lộ dữ liệu cá nhân của 57 triệu khách hàng và tài xế và họ đã trả cho hai tin tặc 100.000 đô la tiền chuộc để phá hủy tất cả thông tin.

Tuy nhiên, công ty vận tải trên tàu không tiết lộ danh tính hoặc bất kỳ thông tin nào về tin tặc hoặc cách thanh toán được thực hiện.

Điều gì thực sự đã xảy ra?

Giờ đây, hai nguồn tin không xác định quen thuộc với vụ việc đã nói với Reuters rằng Uber đã trả tiền cho hacker Florida Florida thông qua nền tảng HackerOne, một dịch vụ giúp các công ty giải quyết các lỗ hổng trong hệ thống của họ và thưởng cho các tin tặc.. Tên của hacker này và tên trợ lý của anh ta đã không xuất hiện.

Uber và HackerOne biết danh tính thực sự của hacker, nhưng quyết định không tuân theo bất kỳ vụ kiện nào, vì cá nhân này dường như không đặt ra bất kỳ mối đe dọa nào trong tương lai cho công ty.

Nguồn tin cũng cho rằng máy tính của tin tặc đang nghi vấn đã được phân tích pháp y để đảm bảo rằng tất cả dữ liệu đã bị xóa và một thỏa thuận không tiết lộ đã được ký kết để ngăn chặn các hành vi bất hợp pháp trong tương lai.

Tin tặc đã sở hữu 57 triệu số điện thoại di động của người dùng và tiết lộ dữ liệu của 600.000 tài xế, bao gồm cả số giấy phép lái xe của họ.

Phông chữ TheHackerNews