Eski Uber Güvenlik Şefi Veri İhlalini Örtmekten Mahkum Edildi

Sırt çizgisi

Eski bir Uber yöneticisi Çarşamba günü, araç paylaşımı şirketinde 2016 yılında gerçekleşen bir hack'i Federal Ticaret Komisyonu'na bildirmediği için federal adaleti engelleme suçlamalarından suçlu bulundu; bu durumun, bir yöneticinin bir veri nedeniyle ilk kez ceza davasıyla karşılaştığına inanılıyor. çiğneme.

Ana unsurlar

Uber'in eski güvenlik şefi olan ve 2017 yılında şirket tarafından kovulan Joe Sullivan, San Francisco'daki federal mahkemede adaleti engelleme, yanlış okuma veya ağır suçu gizleme suçlarından mahkum edildi.

Duruşma üç hafta sürdü ve Cuma günü sona erdi. Mahkemeye göre jürinin karara varması yaklaşık 19 saat sürdü. New York Times.

Henüz bir ceza tarihi belirlenmedi ancak Sullivan'ın adaleti engelleme suçundan en fazla beş yıl, suçu bildirmeme suçundan ise üç yıla kadar hapis cezasıyla karşı karşıya olduğu belirtildi. Adalet Departmanı.

Sullivan Önceden işlenmiş at Facebook ve Cloudflare'de çalıştı ve bir zamanlar kendisine karşı davayı yürüten San Francisco ABD avukatlık ofisinde siber suçlar savcısı olarak görev yaptı.

Sullivan'ın avukatı David Angeli şunları söyledi: Zamanlar karara "katılmıyorlar" ve müvekkilinin "bu olayda ve seçkin kariyeri boyunca tek odak noktasının insanların internetteki kişisel verilerinin güvenliğini sağlamak olduğunu" belirttiler.

Anahtar Arka Plan

FTC'nin yatırım yaptığı 2016 yılında

Uber'i daha önceki bir bilgisayar korsanlığı olayıyla ilgili olarak araştıran Sullivan, isimsiz bilgisayar korsanlarından yaklaşık 57 milyon Uber yolcusu ve 60,000 sürücüyü kapsayan bir güvenlik açığı keşfettiklerini söyleyen bir e-posta aldı. savcılar dedi. Bilgisayar korsanları 100,000 dolar talep etti, aksi takdirde verileri yayınlayacaklardı. Şirket, bilgisayar korsanlarına ödeme yaptı ve sonunda kimliklerini keşfettiklerinde onlara gizlilik anlaşmaları imzalattı. İki hacker 2019'da ihlalden dolayı suçunu kabul etti ve içlerinden biri Sullivan'ın duruşması sırasında savcılığa ifade verdi. Washington Post. ABD'li avukat yardımcısı Benjamin Kingsley, Sullivan'ın FTC'nin yeni hack hakkında bilgi sahibi olmasını engellemek için "bilgilerin kasıtlı olarak saklanması ve gizlenmesine" katıldığını, bunun da grubun Uber'e yönelik devam eden soruşturmasını genişleteceğini savundu. Zamanlar bildirdi. Hack, CEO Dara Khosrowshahi'nin 2017'de işe alınmasına kadar FTC'ye bildirilmedi. Ancak kapanış konuşmasında Angeli, Sullivan'ın olayın bir "hata ödülü", yani güvenliği bildirenlere sunulabilecek bir ödeme anlaşması olduğuna inandığını söyledi. sorunlar—ve örtbas edilmediği için, Dergi bildirdi. "Bay. Sullivan, müşterilerinin verilerinin güvende olduğuna ve bunun rapor edilmesi gereken bir olay olmadığına inanıyordu" dedi. Sullivan, 2020'de federal savcılar tarafından suçlandı.

Daha fazla Okuma

Eski Uber güvenlik şefi 2016 veri ihlalini örtbas etmekten suçlu bulundu (Washington post)

Eski Uber Güvenlik Şefi Hack'i Yetkililerden Saklamaktan Suçlu Bulundu (New York Times)

Eski Uber Güvenlik Şefi FTC Soruşturmasını Engellemekten Suçlu Bulundu (Wall Street Journal)

Kaynak: https://www.forbes.com/sites/marisadellatto/2022/10/05/former-uber-security-chief-convicted-of-covering-up-data-breach/