SEGURANÇA

Jovem de 20 anos vazou os dados de 57 milhões de usuários do Uber

Convergência Digital* ... 07/12/2017 ... Convergência Digital

Foi um jovem da Flórida, com 20 anos de idade, foi responsável pelo grande vazamento de dados do Uber Technologies no ano passado. Ele foi pago pela empresa para destruir os dados através do chamado programa de “recompensa por bugs”, normalmente usado para identificar pequenas vulnerabilidades de códigos, disseram à Reuters três pessoas familiarizadas com os eventos.

O Uber anunciou em 21 de novembro que os dados pessoais de 57 milhões de usuários, incluindo 600 mil motoristas nos Estados Unidos, foram roubados em um vazamento ocorrido em outubro de 2016 e que pagou ao hacker 100 mil dólares para destruir os dados. Mas a empresa não revelou nenhuma informação sobre o hacker ou como ele recebeu o dinheiro.

Uber fez o pagamento no ano passado por meio de um programa projetado para recompensar pesquisadores de segurança que relatam falhas no software de uma empresa, disseram as pessoas. O serviço do Uber de “recompensa por bugs” - como os programas do tipo são conhecidos no setor - é hospedado por uma empresa chamada HackerOne, que oferece sua plataforma para uma série de empresas de tecnologia.

A Reuters não pôde estabelecer a identidade do hacker ou da outra pessoa, que, segundo as fontes, ajudou. O porta-voz do Uber, Matt Kallman, recusou-se a comentar o assunto. Um pagamento de 100 mil dólares através de um programa de “recompensas por bugs” seria extremamente incomum, e um ex-executivo da HackerOne disse que representaria um “recorde histórico”. Os profissionais de segurança disseram que recompensar um hacker que roubou dados também estaria bem fora das regras normais de um programa de recompensas, onde os pagamentos geralmente estão na faixa de 5 mil a 10 mil dólares.

De acordo com duas das fontes, o Uber efetuou o pagamento para confirmar a identidade do hacker e o fez assinar um acordo de não divulgação para dissuadir novas irregularidades. O Uber também realizou uma análise forense da máquina do hacker para se certificar de que os dados foram apagados, disseram as fontes.Uma fonte disse que o hacker “vive com sua mãe em uma pequena casa e tenta ajudar no pagamento das contas”, acrescentando que os membros da equipe de segurança do Uber não quiseram processar um indivíduo que aparentemente não representaria ameaça adicional.

Os programas de recompensas de bugs são projetados principalmente para proporcionar aos pesquisadores de segurança um incentivo para relatar fraquezas que eles descobrem nos softwares de empresas. Mas o cenário pode complicar quando hackers obtêm informações ilegalmente ou pedem resgate.

*Com Agência Reuters


NEC - Conteúdo Patrocinado - Convergência Digital
No combate aos crimes, a fusão do ciber e do real

A integração Cibernética (virtual) e Física é essencial para vincular atividades criminais aos suspeitos reais no mundo físico (real). A Tecnologia é meio dessa união.

Mais de 30 mil ciberataques são detectados em golpe ao WhatsApp no Brasil

Uma falsa promoção oferece R$ 70 em créditos para celulares pré-pagos por conta do suposto aniversário da OTT de mensagens.

Vazamento de dados de até 500 mil contas enterra de vez a rede social Google+

Criada há sete anos para ser a concorrente do Facebook, o Google+ nunca decolou. Agora, com o anúncio de um vazamento de até 500 mil contas de usuários, a Alphabet, dona do Google, decidiu fechar o caixão e evitar um estrago semelhante ao vivido pelo rival Facebook. Sete anos depois, o Google+ está descontinuada.

Guerra cibernética: Reino Unido acusa a Rússia de usar hackers para desestabilizar o mundo

Tendo como base trabalhos do Centro Nacional de Segurança Cibernética (NCSC), o Reino Unido acusa a Rússia e a sua inteligência militar de estarem por trás dos ataques BadRabbit e à Agência Mundial Antidoping de 2016.

Facebook vive pesadelo e admite violação que afetou 50 milhões de contas

2018 não está sendo nada fácil para a rede social. Nesta sexta-feira, o Facebook admitiu uma violação de segurança que afetou cerca de 50 milhões de contas de usuários. Hoje a rede social conta com mais de 2 bilhões de usuários ativos por mês.



  • Copyright © 2005-2018 Convergência Digital
  • Todos os direitos reservados
  • É proibida a reprodução total ou
    parcial do conteúdo deste site
    sem a autorização dos editores
  • Publique!
  • Convergência Digital
  • Cobertura em vídeo do Convergência Digital
  • Carreira
  • Cloud Computing
  • Internet Móvel 3G 4G