Mantan CSO Uber Dihukum Karena Menutupi Pelanggaran Data

Diterbitkan: Oktober 7, 2022

Mantan Chief Security Officer (CSO) Uber Joseph Sullivan dihukum karena menghalangi proses Komisi Perdagangan Federal (FTC) dengan menutupi pelanggaran data besar-besaran pada tahun 2016.

Peretasan Uber tahun 2016 tetap penting karena mencakup catatan tentang 57 juta pengguna Uber dan sekitar 600,000 nomor SIM.

Uber mempekerjakan Sullivan sebagai CSO-nya pada tahun 2015, setahun setelah peretas pertama kali menyerang perusahaan. Menanggapi pelanggaran data, FTC mengeluarkan Tuntutan Investigasi Sipil terhadap Uber yang menuntut informasi tentang akses tidak sah lainnya ke informasi pribadi pengguna dan praktik keamanan perusahaan.

Sebagai CSO, Sullivan bersaksi di bawah sumpah sehubungan dengan praktik keamanan data Uber dan mengklaim bahwa perusahaan mengambil langkah ekstra untuk mengamankan data pengguna. Namun, Uber akhirnya diretas lagi.

“Para peretas menghubungi Sullivan secara langsung, melalui email, pada 14 November 2016,” baca tekan rilis dari Kantor Kejaksaan AS untuk Distrik Utara California pada hari Rabu. “Para peretas memberi tahu Sullivan dan yang lainnya di Uber bahwa mereka telah mencuri sejumlah besar data pengguna Uber, dan mereka menuntut pembayaran uang tebusan yang besar dari Uber sebagai imbalan atas penghapusan data itu.”

“Karyawan yang bekerja untuk Sullivan dengan cepat memverifikasi keakuratan klaim ini dan pencurian besar-besaran data pengguna, termasuk catatan tentang sekitar 57 juta pengguna Uber dan 600,000 nomor SIM,” tambah siaran pers tersebut.

Alih-alih memberi tahu FTC tentang insiden itu, Sullivan melakukan yang terbaik untuk menutupinya. Dia mengulurkan tangan kepada para peretas dan setuju untuk membayar mereka $ 100,000 dalam bentuk bitcoin dengan imbalan mereka menandatangani perjanjian non-disclosure yang menjanjikan untuk tidak mengumumkan peretasan.

Selama beberapa tahun berikutnya, Sullivan berbohong kepada pengacara, FTC, dan CEO Uber yang baru tentang pelanggaran data. Namun, perusahaan akhirnya menemukan insiden tersebut pada akhir 2017 dan melaporkan pelanggaran tersebut ke FTC.

Dua peretas yang melanggar Uber diadili di Distrik Utara California setelah mengaku bersalah dan sekarang menunggu hukuman. Hal yang sama terjadi pada Joseph Sullivan, tetapi dia saat ini bebas dari ikatan sambil menunggu hukuman.