En före detta säkerhetschef för Uber, Joseph Sullivan, är åtalad för ett grovt brott och dömd av en amerikansk domstol för att ha hindrat dess utredning av en tidigare dataintrång.
Han anklagades för att ha betalat hackare från dataintrånget 2016 på Uber, som äventyrade PII för tusentals av dess förare och kunder, för att lösa fallet. Han riskerar nu fem års fängelse för att ha dolt fakta i fallet och ytterligare tre år för att han inte anmält det till myndigheterna.
Fängsla en Uber-chef
Uber blir alltid strypt med någon form av polisaktion. Nyligen fann en jury i federal domstol i San Francisco Joseph Sullivan: Före detta säkerhetschef för Uber, skyldig till anklagelser om brott relaterade till dataintrång 2016.
Åklagare anklagade Sullivan för att ha hindrat FTC:s utredning av Uber vid den tidpunkten angående ett intrång som inträffade 2014. Han är dömd på federala anklagelser för att ha döljt ett dataintrång från 2016 från myndigheter och till och med betalat hackare!-datavetare för att dölja det!
Hackarna ska ha informerat Sullivan om intrånget kort efter att han dök upp inför FTC för dess utredning av cybersäkerhetsincidenten 2014. Utnyttjar ett internt fel, Hackarna kunde extrahera personuppgifter från 600 000 förare och ytterligare information kopplad till 57 miljoner förare och passagerare.
När de bad om en lösensumma på 100 000 $, pekade Sullivan dem på företagets bug-bounty-program, som hade en maximal utbetalning på 10 000 $! Eftersom det är störande, hotade hackarna att läcka de stulna uppgifterna: uppmanade Sullivan att betala den begärda lösensumman i bitcoins och få den att framstå som en betalning under bug-bounty-programmet – en åtgärd som enligt uppgift sanktionerades av dåvarande Ubers vd Travis Kalanick.
Sullivan spårade också upp hackarna och fick dem att skriva på sekretessavtal. Nåväl, deras advokater hävdar nu att klienternas data är säkra efter att ha betalat beloppet och NDA-avtal med hackarna, plus att det inte är en incident värd att rapportera.
Men åklagare höll inte med om denna uppfattning och sa att incidenten inte borde ha kvalificerat sig för en betalning enligt bug-bounty-programmet, och att Sullivan hade gjort det ändå. Därför riskerar han nu fem års fängelse för obstruktion och upp till tre år till för att ha underlåtit att anmäla grovt brott. Även om den exakta domen ännu inte har fastställts.
