Uber membayar $ 100.000 kepada seorang hacker untuk tidak mengungkapkan data pelanggan

Tahun lalu, Uber menerima email dari orang tak dikenal yang meminta uang sebagai imbalan atas basis data pengguna yang dicuri.

Uber akan membayar hacker itu 100.000 dolar melalui platform HackerOne

Ternyata seorang bocah lelaki berusia 20 tahun dari Florida, dengan bantuan orang lain, melanggar sistem Uber tahun lalu dan perusahaan membayarnya sejumlah besar uang untuk menghancurkan data dan merahasiakan insiden itu.

Pekan lalu, Uber mengumumkan bahwa pelanggaran data besar-besaran pada Oktober 2016 memperlihatkan data pribadi 57 juta pelanggan dan pengemudi dan membayar dua peretas tebusan $ 100.000 untuk menghancurkan semua informasi.

Namun, perusahaan transportasi onboard tidak mengungkapkan identitas atau informasi apa pun tentang peretas atau bagaimana pembayaran dilakukan.

Apa yang sebenarnya terjadi?

Sekarang, dua sumber yang tidak dikenal yang mengetahui insiden itu mengatakan kepada Reuters bahwa Uber membayar peretas Florida Florida melalui platform HackerOne, sebuah layanan yang membantu perusahaan menyelesaikan kerentanan dalam sistem mereka dan yang memberi penghargaan kepada peretas.. Nama hacker ini dan asistennya belum keluar.

Uber dan HackerSatu tahu identitas asli peretas, tetapi memutuskan untuk tidak menindaklanjuti dengan tuntutan hukum, karena individu tersebut tampaknya tidak menimbulkan ancaman di masa depan terhadap perusahaan.

Sumber tersebut juga mengklaim bahwa komputer peretas yang dimaksud menjadi sasaran analisis forensik untuk memastikan bahwa semua data telah dihapus dan bahwa perjanjian nondisclosure ditandatangani untuk mencegah tindakan terlarang di masa depan.

Peretas itu memiliki 57 juta nomor telepon seluler miliknya dan memperlihatkan data 600.000 pengemudi, termasuk nomor SIM mereka.

Font TheHackerNews