Nekdanji vodja varnosti Uber obsojen zaradi prikrivanja vdora podatkov

Topline

Nekdanji izvršni direktor Uberja je bil v sredo spoznan za krivega zaradi obtožb zveznega oviranja pravosodja, ker zvezni komisiji za trgovino ni prijavil vdora v družbo za skupno rabo prevozov leta 2016, kar naj bi bilo prvič, da se je vodstveni delavec soočil s kazenskim sojenjem zaradi podatkov kršitev.

Ključna dejstva

Joe Sullivan, nekdanji vodja varnosti za Uber, ki ga je podjetje odpustilo leta 2017, je bil na zveznem sodišču v San Franciscu obsojen v eni točki oviranja pravosodja in eni točki napačne prepovedi kaznivega dejanja ali prikrivanja kaznivega dejanja.

Sojenje je trajalo tri tedne in se je končalo v petek, porota pa je potrebovala približno 19 ur, da je sprejela sodbo. New York Times.

Datum obsodbe še ni določen, a Sullivanu grozi največ pet let zapora zaradi obtožbe oviranja pravosodja in do tri leta, če kaznivega dejanja ni prijavil, glede na Pravosodje.

Sullivan prej delal at Facebook in Cloudflare, nekoč pa je bil tožilec za kibernetske zločine pri ameriškem tožilstvu v San Franciscu, ki je preganjalo primer proti njemu.

David Angeli, Sullivanov odvetnik, je povedal Krat se "ne strinjajo" s sodbo in da je bil "edini poudarek njegove stranke – v tem incidentu in skozi celotno njegovo ugledno kariero – zagotavljanje varnosti osebnih podatkov ljudi na internetu."

Ključno ozadje

Leta 2016, ko je FTC inv

ko je Uber preiskoval prejšnji hekerski incident, je Sullivan prejel e-pošto od anonimnih hekerjev, ki so povedali, da so odkrili varnostno ranljivost, ki vključuje približno 57 milijonov uporabnikov Uberja in 60,000 voznikov, tožilci so dejali. Hekerji so zahtevali 100,000 dolarjev, sicer bodo izdali podatke. Podjetje je plačalo hekerjem in ko so na koncu odkrili njihovo identiteto, je od njih zahtevalo podpis pogodbe o nerazkritju podatkov. Hekerja sta priznala krivdo za kršitev leta 2019, eden od njiju pa je pričal za tožilstvo med sojenjem Sullivanu, poroča Washington Post. Benjamin Kingsley, pomočnik ameriškega državnega tožilca, je trdil, da je Sullivan sodeloval pri "namernem zadrževanju in prikrivanju informacij", da bi FTC preprečil, da bi izvedel za nov vdor, kar bi podaljšalo tekočo preiskavo skupine Uber, Krat poročali. Vdor ni bil prijavljen FTC, dokler leta 2017 ni bil zaposlen izvršni direktor Dara Khosrowshahi. Vendar pa je Angeli v svojih zaključnih besedah ​​dejal, da je Sullivan verjel, da je bil incident "nagrada za hrošče" – plačilo, ki se lahko ponudi tistim, ki prijavijo varnost vprašanja – in da ni bilo prikrivanja, List poročali. "Gospod. Sullivan je verjel, da so podatki njihovih strank varni in da to ni incident, ki bi ga bilo treba prijaviti,« je dejal. Sullivana so leta 2020 obtožili zvezni tožilci.

Nadaljnje branje

Nekdanji varnostni vodja Uberja obsojen zaradi prikrivanja kršitve podatkov leta 2016 (Washington Post)

Nekdanji vodja varnosti Uber spoznan za krivega skrivanja vdora pred oblastmi (The New York Times)

Nekdanji vodja varnosti Uber spoznan za krivega oviranja preiskave FTC (The Wall Street Journal)

Vir: https://www.forbes.com/sites/marisadellatto/2022/10/05/former-uber-security-chief-convicted-of-covering-up-data-breach/