Ehemaliger CSO von Uber wegen Vertuschung von Datenschutzverletzungen verurteilt

Veröffentlicht am: 7. Oktober 2022

Der frühere Chief Security Officer (CSO) von Uber, Joseph Sullivan, wurde wegen Behinderung von Verfahren der Federal Trade Commission (FTC) verurteilt, indem er 2016 eine massive Datenschutzverletzung vertuscht hatte.

Der Uber-Hack von 2016 bleibt bemerkenswert, da er Aufzeichnungen über satte 57 Millionen Uber-Nutzer und rund 600,000 Führerscheinnummern enthielt.

Uber stellte Sullivan 2015 als CSO ein, ein Jahr nachdem Hacker das Unternehmen zum ersten Mal getroffen hatten. Als Reaktion auf die Datenschutzverletzung erließ die FTC eine zivilrechtliche Ermittlungsanfrage gegen Uber, in der Informationen über jeden anderen unbefugten Zugriff auf die persönlichen Daten der Benutzer und die Sicherheitspraktiken des Unternehmens verlangt wurden.

Als CSO sagte Sullivan unter Eid in Bezug auf die Datensicherheitspraktiken von Uber aus und behauptete, dass das Unternehmen zusätzliche Schritte unternommen habe, um die Daten der Benutzer zu schützen. Uber wurde jedoch erneut gehackt.

„Die Hacker haben sich am 14. November 2016 direkt per E-Mail an Sullivan gewandt“, heißt es Pressemitteilung von der US-Staatsanwaltschaft für den nördlichen Bezirk von Kalifornien am Mittwoch. „Die Hacker informierten Sullivan und andere bei Uber, dass sie eine beträchtliche Menge an Uber-Benutzerdaten gestohlen hatten, und forderten von Uber eine hohe Lösegeldzahlung als Gegenleistung für die Löschung dieser Daten.“

„Mitarbeiter von Sullivan haben schnell die Richtigkeit dieser Behauptungen und den massiven Diebstahl von Benutzerdaten überprüft, der Aufzeichnungen über etwa 57 Millionen Uber-Benutzer und 600,000 Führerscheinnummern umfasste“, fügte die Pressemitteilung hinzu.

Anstatt die FTC über den Vorfall zu informieren, tat Sullivan sein Bestes, um ihn zu vertuschen. Er wandte sich an die Hacker und erklärte sich bereit, ihnen 100,000 Dollar in Bitcoin zu zahlen, als Gegenleistung dafür, dass sie Geheimhaltungsvereinbarungen unterzeichneten, in denen sie versprachen, den Hack nicht anzukündigen.

In den nächsten Jahren belog Sullivan Anwälte, die FTC und den neuen CEO von Uber über die Datenschutzverletzung. Das Unternehmen entdeckte den Vorfall jedoch Ende 2017 und meldete den Verstoß der FTC.

Die beiden Hacker, die gegen Uber vorgegangen sind, wurden im Northern District of California angeklagt, nachdem sie sich schuldig bekannt hatten, und warten nun auf ihre Verurteilung. Dasselbe geschah für Joseph Sullivan, aber er ist derzeit frei auf Kaution bis zur Verurteilung.