本周四，Uber前首席安全官約瑟夫·沙利文（Joseph Sullivan）受到刑事指控，罪名是試圖隱瞞2016年的一次黑客攻擊。當(dāng)時(shí)的攻擊導(dǎo)致Uber大約5700萬(wàn)用戶和司機(jī)的個(gè)人信息泄露。值得注意的是，這樣的訴訟尚沒有先例。

美國(guó)司法部指控52歲的沙利文犯有妨礙司法公正的重罪。訴訟稱，在黑客攻擊發(fā)生后，美國(guó)聯(lián)邦貿(mào)易委員會(huì)（FC）開始監(jiān)督Uber的信息安全工作，但他采取“蓄意的措施”，妨礙FTC了解相關(guān)信息。

這起案件是企業(yè)的信息安全人員首次被指控隱瞞黑客攻擊活動(dòng)。

沙利文本人曾是美國(guó)聯(lián)邦檢察官。他根據(jù)Uber的信息安全研究者漏洞報(bào)告獎(jiǎng)勵(lì)計(jì)劃，向黑客支付了10萬(wàn)美元。到目前為止，這是Uber獎(jiǎng)勵(lì)計(jì)劃支付的最高獎(jiǎng)金，但這一項(xiàng)目原本并不覆蓋敏感數(shù)據(jù)被盜事件。

沙利文此前曾是Facebook的信息安全負(fù)責(zé)人，目前在Cloudflare擔(dān)任首席信息安全官。

在此前的采訪中，信息安全人員表示，Uber支付這筆錢是為了迫使黑客公開接受獎(jiǎng)金，并確保數(shù)據(jù)，尤其是平臺(tái)司機(jī)的駕照信息被銷毀。

起訴書稱，沙利文讓黑客簽署了保密協(xié)議，謊稱他們沒有竊取數(shù)據(jù)。此外，Uber時(shí)任CEO的特拉維斯·卡蘭尼克（Travis Kalanick）知曉沙利文的行為。

卡蘭尼克的發(fā)言人拒絕對(duì)此置評(píng)。沙利文的發(fā)言人表示，沙利文正在與同事就本案展開合作，具體信息由司法部門披露。

沙利文的發(fā)言人布拉德·威廉姆斯（Brad Williams）說：“如果不是沙利文和他團(tuán)隊(duì)的努力，很可能我們永遠(yuǎn)都不會(huì)知道，什么人應(yīng)該為此事件負(fù)責(zé)?！?/p>

卡蘭尼克的繼任者、Uber現(xiàn)任CEO達(dá)拉·科斯羅沙西（Dara Khosrowshahi）披露了這筆獎(jiǎng)金，并在確定違規(guī)程度后辭退了沙利文及他的副手。Uber隨后支付1.48億美元，以了結(jié)在美國(guó)所有50個(gè)州和華盛頓特區(qū)遭遇的指控。

對(duì)于許多與黑客直接打交道的公司來說，Uber這起案件非常值得關(guān)注。許多公司都制定了類似的漏洞報(bào)告獎(jiǎng)勵(lì)計(jì)劃，這些計(jì)劃通常被視為提高信息安全水平的工具，并為黑客提供法律框架內(nèi)的獎(jiǎng)勵(lì)。然而，有些參與者并沒有遵守規(guī)則。

美國(guó)聯(lián)邦調(diào)查局（FBI）指出，在Uber的案件中，兩名主要的黑客繼續(xù)攻擊其他公司。如果沙利文首先報(bào)告司法部門，那么這種情況本可以避免。這兩名黑客已經(jīng)認(rèn)罪，正在等待法庭判決。