Uber betalade 100 000 dollar till en hackare för att inte avslöja kunddata

Förra året fick Uber ett e-postmeddelande från en anonym person som krävde pengar i utbyte mot den stulna användardatabasen.

Uber skulle ha betalat hackaren 100 000 dollar via HackerOne-plattformen

Det visar sig att en 20-årig pojke från Florida, med hjälp av en annan, bröt mot Uber-systemet förra året och företaget betalade honom en stor summa pengar för att förstöra uppgifterna och hålla händelsen hemlig.

Förra veckan tillkännagav Uber att ett massivt dataöverträdelse i oktober 2016 avslöjade personuppgifterna för 57 miljoner kunder och förare och att det betalade två hackare 100 000 dollar i lösen för att förstöra all information.

Transportföretaget ombord avslöjade dock inte identiteter eller någon information om hackarna eller hur betalningen gjordes.

Vad hände egentligen?

Nu har två okända källor som är bekanta med händelsen berättat för Reuters att Uber betalade Florida Florida-hackaren via HackerOne-plattformen, en tjänst som hjälper företag att lösa sårbarheter i sina system och som belönar hackare.. Namnet på denna hackare och hans assistent har inte kommit ut.

Uber och HackerOne känner hackarens verkliga identitet, men beslutade att inte följa med några stämningar, eftersom individen inte tycktes utgöra några framtida hot mot företaget.

Källan hävdar också att datorn till hackaren i fråga utsattes för en kriminalteknisk analys för att säkerställa att alla uppgifter hade raderats och att ett avtal om icke-offentliggörande tecknades för att förhindra framtida olagliga handlingar.

Hackaren hade 57 miljoner mobilnummer i användaren och avslöjade uppgifterna från 600 000 förare, inklusive deras körkort.

TheHackerNews typsnitt