在线结算、在线支付、自动到帐、自动上货、网购批发 专注服务中小企业 会员中心 | 设为首页 | 加入收藏 | 繁体中文
服务热线:400-6966-014 咨询
网站首页软件购买软件动态软件下载常见问题全网推广合作商招贤纳士关于我们媒体报道
栏目导航
新闻搜索
热门点击
联系我们
  • 网址:www.we0546.com
  • 邮箱:414787450@qq.com
  • 电话:4006966014
  • 地址:山东省东营市东营区西二路471号北海嘉园C座305号

  • 首页新闻中心  
     
    优步曾向黑客支付封口费 隐瞒用户资料外泄
    来源:转载 点击数:1157次 更新时间:2017/11/23 16:45:26

     原标题:优步瞒报黑客入侵 5700万用户资料外泄

      美国优步公司21日承认,这家打车软件服务运营商没能及时公布去年底发生的一起黑客入侵事件,事件导致5700万名用户资料外泄。

      美国媒体披露,为平息事件,优步当时付了10万美元(约合66万元人民币)“封口费”,换取黑客删除窃得的数据。

      [数据遭窃]

      彭博新闻社报道,那次黑客入侵发生在去年10月。两名黑客从优步使用的第三方云计算服务器上窃取了数据。

      今年8月就职的优步现任首席执行官达拉·霍斯劳沙希21日在一份声明中说,他本人最近才知道这一事件。

      根据优步提供的数据,世界各地约5700万名用户的姓名、电子邮箱地址、手机号码被黑客下载。其中,60万名美国司机的姓名、驾照号码等信息也一并遭窃。但事件没有造成位置记录、信用卡号、社会安全号和出生日期等重要信息外泄。

      霍斯劳沙希说,“事发后,优步立即采取措施保护遭窃数据,并关闭未经授权的个人访问渠道”。

      他还表示用户无需担心,因为“我们至今没有发现任何证据显示有与此事相关的诈骗或滥用行为发生。尽管如此,我们眼下正在监控受影响账户,将其予以标记,以便提供进一步的防诈骗保护措施”。优步还将为受影响的司机提供免费信用监控服务。

      [刻意隐瞒?]

      按照彭博社的说法,优步数据外泄事件没有造成大规模恶意影响与公司事发后支付“赎金”有关。事实上,去年11月,优步时任首席执行官特拉维斯·卡兰尼克就已获知黑客入侵一事。为隐瞒此事,优步当时向两名黑客支付10万美元,以换取黑客销毁所窃数据。

      不过,不愿公开姓名的消息人士说,优步董事会此前曾就入侵一事进行调查,结论显示,卡兰尼克和时任总法律顾问萨尔·约奥均未参与隐瞒决定。

      优步眼下没有证实支付“赎金”一事,但表示,首席安全官乔·沙利文及其副手克雷格·克拉克因对黑客入侵事件处理不当,本周被解雇。优步还承认,的确未能履行义务,及时向监管部门报告重大数据泄露事件。

      “大家也许会问,为什么我们到现在,也就是事发一年后才谈论此事,”霍斯劳沙希说,“我也有同样的疑问。所以我立即要求对事件进行全面调查。”

      卡兰尼克通过一名发言人表示,拒绝就黑客入侵一事置评。

      [丑闻不断]

      这并非优步首次涉及用户数据外泄事件。

      英国广播公司报道,今年1月,优步因未能及时披露2014年一起黑客攻击事件而被监管部门处以2万美元(13万元人民币)罚款。这一事件影响程度较轻。

      此外,公司还多次曝出性骚扰和性别歧视事件。今年6月,卡兰尼克由于深陷性侵丑闻、与投资者关系不佳等原因辞职。

      作为上任不久的新任首席执行官,霍斯劳沙希说:“不应该发生这些事情,我不会为此找借口。我无法抹去过往,但我可以代表优步的每名员工承诺,我们将从错误中吸取教训。我们正在改变经营方式,在作每个决定时,都将诚信作为核心,努力赢得客户的信任。”

      不过,一些安全专家质疑,霍斯劳沙希的承诺无法为优步收买黑客的行为开脱。

      “真正可怕的事情是,优步支付了‘赎金’,让这起事件消失。这种行为就好像凌驾于法律之上,”计算机安全企业Cybereason首席安全官萨姆·柯里说,“那些有义务维护诚信、保护数据机密的人却隐瞒了(黑客入侵一事)。”

      计算机安全专家格雷厄姆·克卢利在社交媒体说:“企业可以因遭受黑客入侵而请求公众谅解,但许多公众很难原谅故意掩盖事实的行为。”

      美国联邦调查局官员和一些私营网络安全企业向路透社记者披露,尽管企业向黑客支付“赎金”的行为鲜少被公开,但这种情况眼下越来越多。(刘曦)[新华社专特稿]

    版权申明:本站文章均来自网络转载,本站无法鉴别所上传图片或文字的知识版权,如果侵犯,请及时通知我们,本网站将在第一时间及时删除。
    【刷新页面】【加入收藏】【打印此文】 【关闭窗口】
    上一篇:工信部印发公共互联网网络安全突发事件应急预案 下一篇:第三方移动支付全开 铁总市场化实施网络订餐等措施
     

      友情链接
    腾讯企业QQ招商银行金山360工商银行支付宝财付通
    快递查询东营招聘网绿色软件下载软件盒子天空下载西西软件园太平洋电脑网天极下载多多软件站
    好特下载飞翔下载泡泡网下载ECSHOP非凡软件站ZOL分流下硅谷动力豆豆网it168下
    广告服务 | 联系我们 | 关于我们 | 版权声明 | 友情链接
    Copyright 2009 - 2010 Powered By Zhirui Ver 3.6.5 鲁ICP备13019314号
    邮件:414787450@qq.com 电话:4006966014  地址:山东省东营市东营区西二路471号北海嘉园C座305号  法律顾问:山东众成仁和律师事务所