Bivši šef sigurnosti Ubera osuđen za prikrivanje povrede podataka

topline

Bivši izvršni direktor Ubera proglašen je krivim u srijedu po optužbama za federalno ometanje pravde jer nije prijavio hakiranje kompanije rideshare iz 2016. Federalnoj komisiji za trgovinu, što je, kako se vjeruje, prvi put da se izvršna vlast suočila s krivičnim suđenjem zbog podataka kršenje.

ključne činjenice

Joe Sullivan, bivši šef sigurnosti Ubera kojeg je kompanija otpustila 2017. godine, osuđen je na saveznom sudu u San Franciscu po jednoj tački optužnice za ometanje pravde i jednu tačku za pogrešnu kaznu ili prikrivanje krivičnog djela.

Suđenje je trajalo tri sedmice i završeno je u petak, a poroti je trebalo oko 19 sati da donese presudu, navodi New York Times.

Datum izricanja presude još nije određen, ali Sullivanu prijeti maksimalna kazna od pet godina zatvora zbog opstrukcije pravde i do tri godine zbog neprijavljivanja zločina, navodi Odeljenje pravde.

Sullivan ranije radio je at Facebook i Cloudflare, a nekada je bio i tužilac za sajber zločine u kancelariji američkog tužioca u San Francisku, koja je vodila slučaj protiv njega.

David Angeli, advokat Sullivana, rekao je puta oni se “ne slažu” s presudom i da je njegov klijent “jedini fokus – u ovom incidentu i kroz njegovu istaknutu karijeru – bio osiguranje sigurnosti ličnih podataka ljudi na internetu”.

Ključna pozadina

2016. godine, kada je FTC inv

procjenjujući Uber u odnosu na prethodni hakerski incident, Sullivan je primio e-poštu od anonimnih hakera koji su rekli da su otkrili sigurnosnu ranjivost koja uključuje oko 57 miliona Uber vozača i 60,000 vozača, rekli su tužioci. Hakeri su tražili 100,000 dolara ili bi objavili podatke. Kompanija je platila hakerima, a kada su na kraju otkrili njihove identitete, natjerala ih je da potpišu ugovore o neotkrivanju podataka. Dvojica hakera priznala su krivicu za kršenje 2019. godine, a jedan od njih je svjedočio u tužilaštvu tokom Sullivanovog suđenja, navodi Washington post. Benjamin Kingsley, pomoćnik američkog tužioca, tvrdio je da je Sullivan učestvovao u "namjernom zadržavanju i prikrivanju informacija" kako bi spriječio FTC da sazna za novi hak, koji bi produžio tekuću istragu grupe o Uberu, puta prijavljen. Hak nije prijavljen FTC-u sve dok izvršna direktorica Dara Khosrowshahi nije angažovana 2017. Međutim, u svojoj završnoj riječi, Angeli je rekao da je Sullivan vjerovao da je incident bio "nagrada za bube" - ugovor o plaćanju koji se može ponuditi onima koji prijave sigurnost pitanja—i da nije bilo zataškavanja, časopis prijavljen. "Gospodin. Sullivan je vjerovao da su podaci njihovih kupaca sigurni i da ovo nije neki incident koji treba prijaviti”, rekao je. Sullivan je optužen od strane federalnog tužioca 2020.

Daljnje čitanje

Bivši šef sigurnosti Ubera osuđen je za prikrivanje kršenja podataka iz 2016 (The Washington Post)

Bivši šef sigurnosti Ubera proglašen krivim za skrivanje hakovanja od vlasti (The New York Times)

Bivši šef sigurnosti Ubera proglašen krivim za ometanje istrage FTC-a (The Wall Street Journal)

Izvor: https://www.forbes.com/sites/marisadellatto/2022/10/05/former-uber-security-chief-convicted-of-covering-up-data-breach/