Explainer · karta D06 · 60 sekund
01 / 08 · Setup
2016: WYCIEK 57 MLN REKORDÓW.
dane klientów + kierowców
02 / 08 · Tension
POWIEDZIELI ? NIKOMU.
rok milczenia
03 / 08 · Reveal
JOE SULLIVAN
CISO Ubera · wypłacił hakerom $100k jako "bug bounty"
04 / 08 · Mechanizm
włamanie → wymuszenie → ukrycie pod "bug bounty"
Hakerzy
wyciąg z AWS Uber
05 / 08 · Skala
57 MLN REKORDÓW. ROK MILCZENIA.
600 tys.
numerów prawa jazdy
$100k
dla hakerów
148 mln
USD 50 stanów
06 / 08 · Ujawnienie
LISTOPAD 2017
Dara Khosrowshahi
nowy CEO · ujawnia
Bloomberg
pierwszy raport
FTC
consent decree
nowy CEO po odejściu Kalanicka
07 / 08 · Precedens
PIERWSZY
CISO skazany karnie za ukrycie wycieku · X 2022
Joe Sullivan winny. Federalne przestępstwo. Precedens: ukrycie wycieku to przestępstwo, nie kultura pracy.
08 / 08
JOE SULLIVAN
Wyciek danych nie jest wstydem. Ukrycie wycieku jest przestępstwem. Sullivan — pierwszy CISO skazany.
Karta D06 w Matrycy.