প্রাক্তন Uber CSO ডেটা লঙ্ঘন কভার করার জন্য দোষী সাব্যস্ত

প্রকাশিত: অক্টোবর 7, 2022

প্রাক্তন উবার চিফ সিকিউরিটি অফিসার (সিএসও) জোসেফ সুলিভানকে 2016 সালে একটি বিশাল ডেটা লঙ্ঘন ধামাচাপা দিয়ে ফেডারেল ট্রেড কমিশনের (এফটিসি) কার্যক্রমে বাধা দেওয়ার জন্য দোষী সাব্যস্ত করা হয়েছিল।

2016 সালের উবার হ্যাকটি উল্লেখযোগ্য কারণ এতে 57 মিলিয়ন উবার ব্যবহারকারী এবং প্রায় 600,000 ড্রাইভার লাইসেন্স নম্বরের রেকর্ড অন্তর্ভুক্ত ছিল।

হ্যাকাররা কোম্পানিতে প্রথম আঘাত হানার এক বছর পর 2015 সালে Uber তার CSO হিসেবে সুলিভানকে নিয়োগ দেয়। ডেটা লঙ্ঘনের প্রতিক্রিয়া হিসাবে, FTC উবারের বিরুদ্ধে একটি সিভিল ইনভেস্টিগেটিভ ডিমান্ড জারি করেছে যা ব্যবহারকারীদের ব্যক্তিগত তথ্য এবং কোম্পানির নিরাপত্তা অনুশীলনে অন্য কোনো অননুমোদিত অ্যাক্সেস সম্পর্কে তথ্য দাবি করেছে।

CSO হিসাবে, সুলিভান উবারের ডেটা সুরক্ষা অনুশীলনের বিষয়ে শপথের অধীনে সাক্ষ্য দিয়েছেন এবং দাবি করেছেন যে সংস্থাটি ব্যবহারকারীদের ডেটা সুরক্ষিত করার জন্য অতিরিক্ত পদক্ষেপ নিয়েছে। যাইহোক, উবার আবার হ্যাক হয়েছে।

"হ্যাকাররা 14 নভেম্বর, 2016 এ ইমেলের মাধ্যমে সরাসরি সুলিভানের সাথে যোগাযোগ করেছিল," পড়ুন প্রেস রিলিজ বুধবার ক্যালিফোর্নিয়ার উত্তর জেলার জন্য মার্কিন অ্যাটর্নি অফিস থেকে. "হ্যাকাররা উবারের সুলিভান এবং অন্যদের জানিয়েছিল যে তারা উবার ব্যবহারকারীর উল্লেখযোগ্য পরিমাণ ডেটা চুরি করেছে এবং তারা সেই ডেটা মুছে ফেলার বিনিময়ে উবারের কাছ থেকে একটি বড় মুক্তিপণ পেমেন্ট দাবি করেছে।"

"সুলিভানের জন্য কর্মরত কর্মচারীরা দ্রুত এই দাবিগুলির সঠিকতা এবং ব্যবহারকারীর ডেটার ব্যাপক চুরির বিষয়টি যাচাই করেছে, যার মধ্যে প্রায় 57 মিলিয়ন উবার ব্যবহারকারী এবং 600,000 ড্রাইভার লাইসেন্স নম্বরের রেকর্ড অন্তর্ভুক্ত ছিল," প্রেস বিজ্ঞপ্তিতে যোগ করা হয়েছে।

ঘটনাটি সম্পর্কে FTC-কে জানানোর পরিবর্তে, সুলিভান এটি ধামাচাপা দেওয়ার জন্য যথাসাধ্য চেষ্টা করেছিলেন। তিনি হ্যাকারদের কাছে পৌঁছান এবং তাদের হ্যাক ঘোষণা না করার প্রতিশ্রুতি দিয়ে অ-প্রকাশ্য চুক্তিতে স্বাক্ষর করার বিনিময়ে বিটকয়েনে তাদের $100,000 দিতে সম্মত হন।

পরবর্তী কয়েক বছর ধরে, সুলিভান তথ্য লঙ্ঘনের বিষয়ে আইনজীবী, FTC এবং Uber-এর নতুন সিইও-এর কাছে মিথ্যা বলেছেন। যাইহোক, সংস্থাটি অবশেষে 2017 সালের শেষের দিকে ঘটনাটি আবিষ্কার করে এবং এফটিসিকে লঙ্ঘনের বিষয়টি জানায়।

উবার লঙ্ঘনকারী দুই হ্যাকারকে দোষী সাব্যস্ত করার পরে ক্যালিফোর্নিয়ার উত্তর জেলায় বিচার করা হয়েছিল এবং তারা এখন শাস্তির অপেক্ষায় রয়েছে। জোসেফ সুলিভানের ক্ষেত্রেও একই ঘটনা ঘটেছে, তবে তিনি বর্তমানে বন্ডে মুলতুবি সাজা থেকে মুক্ত।