搜索

[12039] 2017-11-22_纸包得住火吗？向黑客支付10万美元“封口费”的Uber与5700万用户的泄漏信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-22_纸包得住火吗？向黑客支付10万美元“封口费”的Uber与5700万用户的泄漏信息 纸 包 得 住 火 吗 ？ 向 黑 客 支 付 1 0 万 美 元 “ 封 口 费 ” 的 U b e r 与 5 7 0 0 万 用 户 的 泄 漏 信 息 E l a i n e   F r e e B u f   2 0 1 7 - 1 1 - 2 2 U b e r   成 立 于   2 0 0 9   年 ， 一 家 身 价 超   6 9 0   亿 的 创 业 企 业 。 但 自 近 年 一 系 列 涉 及 残 酷 商 业 策 略 、 冷 漠 企 业 文 化 等 方 面 的 负 面 新 闻 缠 身 之 后 ， 这 只 独 角 兽 的 光 芒 黯 淡 ， 从 高 塔 上 跌 入 困 境 ， 人 们 已 经 不 知 不 觉 将   U b e r   的 名 字 与 丑 闻 联 系 在 了 一 起 … 这 一 次 ， 这 家 共 享 出 行 企 业 所 卷 入 的 事 件 ， 不 仅 仅 是 一 场 涉 及 这 一 次 ， 这 家 共 享 出 行 企 业 所 卷 入 的 事 件 ， 不 仅 仅 是 一 场 涉 及   5 , 7 0 0   万 用 户 隐 私 信 息 的 黑 客 入 侵 事 件 ， 还 可 能 万 用 户 隐 私 信 息 的 黑 客 入 侵 事 件 ， 还 可 能 是 一 次 企 业 违 背 信 息 披 露 的 原 则 、 向 黑 客 支 付 赎 金 、 掩 盖 事 实 的 事 件 。 是 一 次 企 业 违 背 信 息 披 露 的 原 则 、 向 黑 客 支 付 赎 金 、 掩 盖 事 实 的 事 件 。 在 1 1 月 2 1 日 （ 本 周 二 ） 的 时 候 ， U b e r   新 任   C E O   D a r a   K h o s r o w s h a h i   发 出 一 则 通 告 ， 黑 客 在   2 0 1 6   年   1 0   月 的 时 候 ， 窃 取 了   6 0   万   名   U b e r   司 机 的 包 括 用 户 姓 名 用 户 姓 名 、 驾 驶 证 件 驾 驶 证 件 在 内 的 个 人 信 息 ， 以 及   5 7 0 0   万   U b e r   乘 客 的 包 含 姓 名 姓 名 、 邮 邮 箱 箱 、 个 人 住 址 个 人 住 址 以 及 联 系 电 话 联 系 电 话 在 内 的 隐 私 信 息 。 同 时 ， 在 通 告 中   U b e r   表 示 ， 还 没 有 证 据 表 明 黑 客 获 取 到 了 用 户 的 位 置 位 置 信 息 信 息 ， 支 付 信 息 支 付 信 息 或 社 会 安 全 号 码 社 会 安 全 号 码 。 根 据 最 先 报 道 此 则 数 据 泄 漏 事 件 的 彭 博 社 处 ， 我 们 可 以 了 解 到   U b e r   实 际 上 在 这 起 泄 漏 事 件 发 生 之 后 向 黑 客 方 面 支 付 了   1 0 0 , 0 0 0   美 元 的 赎 金 ， U b e r 方 面 希 望 黑 客 能 够 事 件 保 持 缄 默 保 持 缄 默 ， 并 要 求 黑 客 删 除 窃 取 的 数 据 删 除 窃 取 的 数 据 。
与 此 同 时 ， U b e r   在 过 去 的 一 年 里 ， 没 有 向 可 能 遭 到 波 及 的 用 户 和 公 众 进 行 事 件 信 息 的 及 时 披 露 ， 并 且 在 美 国 联 邦 贸 易 委 员 会 面 前 ， 他 们 也 试 图 掩 盖 错 误 、 粉 饰 事 实 ， 将 这 起 大 型 数 据 泄 漏 事 件 隐 藏 起 来 。 如 果   U b e r   在 接 受 联 邦 贸 易 委 员 会 （ F T C ） 调 查 的 时 候 ， 是 明 确 事 实 情 况 而 选 择 避 而 不 谈 的 话 ， U b e r   方 面 实 际 上 是 需 要 承 担 潜 在 的 刑 事 责 任 的 。 — — 明 尼 苏 达 大 学 法 学 院   W i l l i a m s   M c G e v e r a n   教 授 U b e r   与 黑 客 的 秘 密 交 易 与 黑 客 的 秘 密 交 易 在 另 一 则 来 自 新 任   C E O   的 消 息 中 ， 我 们 可 以 发 现   U b e r   当 时 怀 疑 有 两 名 黑 客 参 与 了 黑 客 行 动 。 而 从 彭 博 社 的 报 道 来 看 ， U b e r   在 事 件 发 生 之 后 就 支 付 给 这 两 名 黑 客 共 计   1 0 0 , 0 0 0   美 元 的 “ 封 口 费 ” ， 并 要 求 黑 客 们 彻 底 删 除 这 些 泄 漏 的 数 据 。 但 在   U b e r   的 官 方 通 知 中 没 有 提 到 任 何 涉 及 支 付 赎 金 的 信 息 ， 而 只 是 表 示 ， 我 们 随 后 追 踪 到 了 黑 客 的 行 动 ， 并 从 黑 客 那 里 获 得 了 彻 底 删 除 数 据 的 保 证 保 证 。 彭 博 社 报 道 中 还 提 到 ， U b e r   在 事 件 发 生 之 后 要 求 其 首 席 安 全 官 首 席 安 全 官   J o h n   S u l l i v a n   辞 职 ， 和 他 一 起 离 开 的 还 有 这 名   C S O 的 高 级 法 律 顾 问 。 然 而 在 事 件 发 生 的 一 年 之 后 ， 2 0 1 6   U b e r   数 据 泄 漏 事 件 的 真 相 最 终 还 是 公 布 于 世 。 目 前 ， 纽 约 州 总 检 察 长 纽 约 州 总 检 察 长 也 开 始 重 新 调 查   U b e r   处 理 黑 客 泄 漏 数 据 事 件 的 处 理 方 式 。 2 0 1 6   年 黑 客 事 件 发 生 的 时 候 年 黑 客 事 件 发 生 的 时 候 根 据 彭 博 社 的 报 道 ， U b e r   这 起   2 0 1 6   数 据 泄 漏 事 件 的 根 源 ， 在 于 开 发 者 在 某 个 人 账 号 的   G i t H u b   代 码 库 中 上 传 了 一 份 包 含 用 户 名 用 户 名 和 密 码 密 码 的 代 码 文 件 。 黑 客 发 现 了 这 份 文 件 ， 得 到 了 开 发 者 的 身 份 凭 证 身 份 凭 证 之 后 ， 他 们 就 相 当 于 获 得 了 进 入 U b e r   网 络 的 开 发 者 账 权 限 ， 然 后 黑 客 们 就 顺 藤 摸 瓜 地 得 到 了 在   A m a z o n   云 服 务 上 的   U b e r   服 务 器 中 的 敏 感 信 息 内 容 （ 司 机 和 乘 客 的 信 息 ） 。
实 际 上 ， 开 发 者 在   G i t h u b 上 泄 漏 自 己 的 凭 证 这 种 错 误 并 不 少 见 ， 缺 乏 安 全 意 识 的 程 序 员 经 常 在 代 码 中 写 入 自 己 的 身 份 信 息 ， 以 便 自 动 连 接 相 关 服 务 ， 却 忘 记 限 制 这 种 权 限 。 安 全 企 业   S e n t i n e l O n e   的 首 席 安 全 战 略 研 究 员   J e r e m i a h   G r o s s m a n 如 此 评 价 道 ， 我 觉 得 开 发 者 在   G i t H u b   上 犯 出 这 种 错 误 太 常 见 了 ， 我 惊 讶 的 是   U b e r   在 事 件 发 生 之 后 所 做 的 掩 饰 。 每 个 人 都 会 犯 错 ， 企 业 对 这 些 错 误 进 行 的 回 应 ， 才 让 这 次 的 事 件 变 得 如 此 糟 糕 。 受 害 者 范 围 受 害 者 范 围 此 次 事 件 中 受 到 波 及 的 账 户 数 量 达 到   5 7 0 0   万 万 ， 实 际 上 覆 盖 的 绝 大 部 分 的 用 户 。 该 公 司 在 事 件 发 生 之 后 没 有 通 知 相 关 用 户 ， 而 只 是 在 通 告 中 表 示 ， 目 前 没 有 证 据 表 明 存 在 任 何 利 用   U b e r   泄 漏 的 信 息 进 行 欺 诈 或 假 冒 身 份 的 事 件 。 官 方 表 示 受 到 影 响 的 账 户 会 有 额 外 的 保 护 措 施 保 护 措 施 。 而 对 于 在 泄 漏 事 件 中 受 到 波 及 的 这   6 0 0 , 0 0 0   位 司 机 ， U b e r   表 示 已 经 联 系 上 了 这 些 司 机 ， 并 为 他 们 提 供 了 信 用 监 控 和 防 盗 保 护 服 务 。 事 件 的 严 重 性 事 件 的 严 重 性 这 件 事 最 终 会 有 多 严 重 呢 ？ 大 规 模 的 乘 客 数 据 泄 漏 会 导 致 网 络 钓 鱼 、 身 份 窃 取 等 后 续 一 系 列 事 件 。 而 司 机 方 面 的 敏 感 信 息 则 很 可 能 导 致 更 多 的 网 络 诈 骗 活 动 。 相 关 专 家 表 示 ， U b e r   此 次 的 事 件 不 只 是 普 通 的 数 据 泄 漏 ， 这 样 长 达 一 年 的 隐 藏 事 实 很 有 可 能 遭 到 最 严 重 和 直 接 的 后 果 。
目 前 U b e r 已 经 开 除 了 其   C S O   J o e   S u l l i v a n ， 这 位 安 全 官 此 前 在 联 邦 检 察 院 和   F a c e b o o k   担 任 过 安 全 职 务 。 此 外 ， U b e r 还 将 会 在 多 个 州 遭 到 巨 额 罚 款 巨 额 罚 款 。 如 果 联 邦 贸 易 委 员 会 （ F T C ） 将   U b e r   掩 盖 事 实 的 行 为 被 追 究 成 “ 欺 诈 罪 名 ” ， 就 是 在 正 式 的 调 查 环 节 中 作 出 伪 证 ， 还 会 招 致 更 多 的 处 罚 更 多 的 处 罚 。 * 本 文 作 者   E l a i n e ， 参 考 来 源 ： B l e e p i n g c o m p u t e r ／ s e c u r i t y w e e k   ／   B l o o m b e r g   /   W i r e d ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理