อดีต CSO ของ Uber ถูกตั้งข้อหา หลังจากปกปิดการแฮก Uber ในปี 2016 ด้วยการจ่ายเงินปิดปากแฮกเกอร์กว่า 3 ล้านบาท

Joe Sullivan อดีต CSO ของ Uber, Cloudflare และ Facebook ถูกตั้งข้อหาขัดขวางกระบวนการยุติธรรมและพยายามปกปิดอาชญากรรมหลังจากที่การสืบสวนการแฮก Uber ในปี 2016 เปิดเผยให้เห็นว่า Joe พยายามที่จะปกปิดเหตุการณ์การโจมตีดังกล่าวไม่ให้บุคคลภายนอกรู้ รวมไปถึงมีการจ่ายเงินปิดปากให้กับผู้โจมตีกว่า $100,000 ดอลลาร์สหรัฐฯ พร้อมทั้งมีการเซ็นต์สัญญารักษาความลับป้องกันไม่ให้ประเด็นนี้มีการรั่วไหลออกรวมไปถึงไม่มีการแจ้งให้หน่วยงานที่เกี่ยวข้องรับทราบ

Uber เคยตกเป็นเหยื่อในการโจมตีซึ่งส่งผลให้เกิดการละเมิดข้อมูลอยู่สองครั้งในปี 2014 และ 2016 โดยสำหรับในกรณีของปี 2016 นั้น ผู้โจมตีมีการใช้เทคนิค credential stuffing จนสามารถเข้าถึงบริการ S3 ได้ ในครั้งนั้นผู้โจมตีสามารถเข้าถึงข้อมูลของผู้ขับขี่ในบริการของ Uber ได้กว่า 600,000 ราย และข้อมูลของผู้ใช้บริการกว่า 57 ล้านราย

รายละเอียดของการตั้งข้อหานี้เปิดเผยว่า Joe มีส่วนรับผิดชอบโดยตรงกับความพยายามในการปิดข่าว โดยมีการแจ้งข้อมูลผลกระทบที่ไม่ครบถ้วนต่อหน่วยงานสหรัฐฯ ว่าไม่มีข้อมูลของผู้ใช้งานที่ได้รับผลกระทบจากการโจมตี ผลลัพธ์จากการตั้งข้อหาในครั้งนี้นั้น Joe Sullivan อาจถูกตัดสินจำคุกถึง 8 ปีและอาจถูกปรับกว่า $500,000 ดอลลาร์สหรัฐฯ หรือประมาณ 15 ล้านบาท

ที่มา: theregister.