อดีตหัวหน้าฝ่ายความปลอดภัยไซเบอร์ Uber ถูกตั้งข้อหาฉ้อโกงเพิ่มเติม จากการปกปิดเหตุถูกแฮก

Joseph Sullivan อดีตหัวหน้าฝ่ายความปลอดภัยไซเบอร์ (Chief Security Officer) ของ Uber ถูกอัยการตั้งข้อหาเพิ่มเติมเป็นคดีฉ้อโกงอีก 3 คดี จากการปกปิดเหตุบริษัทถูกแฮกเมื่อปี 2016 โดยยื่นฟ้องซ้ำ (superseding indictment) รวมกับข้อหาเดิม 2 ข้อหา คือ การขัดขวางกระบวนการยุติธรรม และการละเลยหน้าที่

อัยการรัฐแคลิฟอร์เนียร์ระบุว่าการที่ Sullivan ปกปิดเหตุการณ์ข้อมูลรั่วไหลจากคนขับประมาณ 600,000 รายนั้นถือเป็นความพยายามจะฉ้อโกงคนขับแบบหนึ่ง โดยหลังจากคนร้ายอีเมลเรียกค่าไถ่ข้อมูล ทีมงานของ Sullivan ยืนยันว่าบริษัทถูกแฮกจริง แทนที่จะเปิดเผยข้อมูล Sullivan กลับติดต่อคนร้ายเพื่อขอจ่ายค่าไถ่แลกกับการเซ็นสัญญาไม่เปิดเผยข้อมูล แล้วจ่ายค่าไถ่โดยอาศัยโครงการรายงานช่องโหว่ (bug bounty)

แฮกเกอร์สองรายที่แฮก Uber ในครั้งนั้นถูกจับได้ในที่สุดและสารภาพผิดในปี 2019 ตอนนี้อยู่ระหว่างการกำหนดโทษ

ที่มา – Justice.gov

Topics: 

from:https://www.blognone.com/node/126718