掩盖黑客窃取用户信息事件 Uber前首席安全官遭指控

（原标题：U.S. charges former Uber security chief with covering up massive 2016 hacking）

当地时间周四，Uber公司前首席安全官约瑟夫・沙利文(Joseph Sullivan)遭遇刑事指控，他被指控试图掩盖2016年的一次黑客攻击事件，而这次事件导致Uber约5700万客户和司机的个人信息泄露。

沙利文今年52岁，美国司法部指控他掩盖事件，阻止联邦贸易委员会(FTC)了解违规行为，包括他在幕后与黑客沟通，并向Uber撒谎。

据法院文件称，Uber最终发现了这一黑客行为，并在2017年11月披露了这一消息。就在同一个月，沙利文在担任Uber首席安全官2年半后被解雇。

Uber于次年9月同意支付1.48亿美元，以与美国所有50个州和华盛顿特区的指控进行和解。但这些州称，后来对这次黑客事件的处理速度很慢。

沙利文被指控通过Uber的“bug赏金”计划向黑客提供较大数额报酬。按照该计划，黑客帮助该公司发现Uber平台安全问题，但参与的黑客自己不得破坏和窃取Uber平台的数据。

检察官表示，按照参与黑客的报酬要求，Uber最终向黑客们支付了10万美元，这些赏金是该公司于2016年12月以比特币方式支付。到目前为止，这是该公司支付的最大一笔“bug赏金”，但该公司对参与黑客的身份没有对外透露。

检察官还说，沙利文让黑客签署了保密协议，虚假地声称他们没有窃取数据。

“硅谷不是狂野的西部。”旧金山律师大卫・安德森(David Anderson)表示，“我们不会容忍对公司的掩盖行为，不会容忍非法的封口费。”（天门山）