Vijesti o Tehnologiji, Recenzije i Savjeti!

Bivši direktor Ubera optužen za skrivanje incidenta povrede podataka iz 2016

Bivši Uberov šef sigurnosti Joseph Sullivan optužen je za kazneno djelo i osuđen od strane američkog suda za ometanje njihove istrage u prošlom incidentu s kršenjem podataka.

Optužili su ga da je platio hakerima za provalu podataka u Uberu 2016., koja je ugrozila PII tisuća njegovih vozača i kupaca, da se nagode. Sada se suočava s pet godina zatvora zbog skrivanja činjenica o slučaju i još tri godine jer nije prijavio vlastima.

Zatvaranje direktora Ubera

Uber je uvijek zadavljen nekim oblikom akcije provođenja zakona. Nedavno, porota na saveznom sudu u San Franciscu pronašao Joseph Sullivan – Uberov bivši šef sigurnosti, kriv za kaznena djela u vezi s kršenjem podataka 2016.

Tužitelji su optužili Sullivana da je ometao istragu FTC-a o Uberu u to vrijeme u vezi s kršenjem koje se dogodilo 2014. Osuđen je po federalnim optužbama za skrivanje kršenja podataka iz 2016. od vlasti i čak je plaćao hakerima da to prikriju!

Prema izvješćima, Sullivana su hakeri obavijestili o provali nedugo nakon što je dao iskaz pri FTC-u za istragu kibersigurnosnog incidenta iz 2014. Iskorištavanje interne pogreške, hakeri su uspjeli iscijediti osobne podatke 600.000 vozača i dodatne informacije povezane s 57 milijuna vozača i putnika.

Dok su tražili otkupninu od 100.000 dolara, Sullivan ih je uputio na kompanijski program nagrađivanja grešaka, koji je imao najveću isplatu od 10.000 dolara! Budući da je to uznemirujuće, hakeri su zaprijetili da će odavati ukradene podatke – što je navelo Sullivana da plati traženu otkupninu u bitcoinima i učinilo da se to prikaže kao plaćanje u okviru programa nagrada za pogreške – postupak koji je navodno odobrio tadašnji izvršni direktor Ubera Travis Kalanick.

Sullivan je također ušao u trag hakerima i natjerao ih da potpišu ugovore o tajnosti podataka. Pa, sada su njegovi odvjetnici svađajući se da su podaci o klijentima sigurni nakon što su platili iznos i NDA ugovore s hakerima, plus to nije incident vrijedan prijave.

Ali tužitelji se nisu složili s ovim gledištem i rekli su da se incident nije trebao kvalificirati za isplatu u okviru programa nagrade za bube, a Sullivan je to svejedno učinio. Tako mu sada prijeti pet godina zatvora za ometanje i još tri godine za neprijavljivanje kaznenog djela. No, točna kazna tek treba biti objavljena.