Były CSO Uber skazany za ukrywanie naruszenia danych

Opublikowany: 7 października 2022 r.

Były dyrektor ds. bezpieczeństwa Uber (CSO) Joseph Sullivan został skazany za utrudnianie postępowania Federalnej Komisji Handlu (FTC) poprzez ukrywanie masowego naruszenia bezpieczeństwa danych w 2016 r.

Hakowanie Ubera z 2016 roku pozostaje warte uwagi, ponieważ zawierało rekordy dotyczące aż 57 milionów użytkowników Ubera i około 600,000 XNUMX numerów praw jazdy.

Uber zatrudnił Sullivana jako swojego CSO w 2015 roku, rok po tym, jak hakerzy po raz pierwszy uderzyli w firmę. W odpowiedzi na naruszenie danych FTC wystosowała przeciwko Uberowi wezwanie do dochodzenia cywilnego, w którym zażądano informacji o jakimkolwiek innym nieuprawnionym dostępie do danych osobowych użytkowników oraz praktykach bezpieczeństwa firmy.

Jako CSO Sullivan zeznawał pod przysięgą w związku z praktykami Ubera w zakresie bezpieczeństwa danych i twierdził, że firma podjęła dodatkowe kroki w celu zabezpieczenia danych użytkowników. Jednak Uber ponownie został zhakowany.

„Hakerzy skontaktowali się bezpośrednio z Sullivanem, e-mailem, 14 listopada 2016 r.” komunikat prasowy z Biura Prokuratora Stanów Zjednoczonych dla Północnego Dystryktu Kalifornii w środę. „Hakerzy poinformowali Sullivana i innych pracowników Ubera, że ​​ukradli znaczną ilość danych użytkowników Ubera, i zażądali od Ubera dużego okupu w zamian za usunięcie tych danych”.

„Pracownicy pracujący dla Sullivan szybko zweryfikowali prawdziwość tych twierdzeń i masową kradzież danych użytkowników, które obejmowały rekordy około 57 milionów użytkowników Ubera i 600,000 XNUMX numerów praw jazdy” – dodano w komunikacie prasowym.

Zamiast poinformować FTC o incydencie, Sullivan zrobił co w jego mocy, aby go ukryć. Skontaktował się z hakerami i zgodził się zapłacić im 100,000 XNUMX dolarów w bitcoinach w zamian za podpisanie przez nich umów o zachowaniu poufności, obiecując, że nie ogłoszą włamania.

Przez następne kilka lat Sullivan okłamywał prawników, FTC i nowego dyrektora generalnego Ubera w sprawie naruszenia bezpieczeństwa danych. Jednak firma ostatecznie wykryła incydent pod koniec 2017 r. i zgłosiła naruszenie do FTC.

Dwaj hakerzy, którzy włamali się do Ubera, zostali oskarżeni w północnym dystrykcie Kalifornii po tym, jak przyznali się do winy i teraz czekają na wyrok. To samo miało miejsce w przypadku Josepha Sullivana, ale obecnie jest wolny od kaucji w oczekiwaniu na wyrok.