Uber ปรับนโยบายการจ่ายรางวัลรายงานช่องโหว่ ไม่จ่ายการเรียกค่าไถ่แล้ว

Uber ประกาศอัพเดตนโยบายการจ่ายรางวัลจากการรายงานช่องโหว่ใหม่ โดยระบุว่าจะมีแนวทางชัดเจนขึ้นว่าการรายงานอย่างตั้งใจดีนั้นเป็นอย่างไร พร้อมกับเพิ่มข้อความระบุชัดว่าจะไม่ดำเนินการทางกฎหมาย หรือแนะนำให้คนอื่นดำเนินการทางกฎหมายต่อผู้รายงาน หากมีหน่วยงานอื่นดำเนินคดีกับผู้รายงานก็จะแจ้งด้วย ว่าผู้รายงานได้ปฎิบัติตามแนวทางที่ดีแล้ว

ก่อนหน้านี้เคยมีรายงานว่า Uber ใช้ช่องทางการจ่ายรางวัลสำหรับการรายงานช่องโหว่ไปสำหรับการจ่ายเงินค่าไถ่เมื่อแฮกเกอร์ได้ข้อมูลไป

ประกาศอัพเดตนี้ยังระบุด้วยว่าตั้งแต่เดือนสิงหาคมที่ผ่านมา Uber แก้ไขช่องโหว่ไปแล้วกว่า 200 จุด รวมเงินรางวัล 290,000 ดอลลาร์ และตลอดอายุโครงการจ่ายไปแล้วถึง 1.4 ล้านดอลลาร์

ที่มา - Medium: Uber Security



Topics: UberSecurity