Eine am Donnerstag bei einem Bundesgericht eingereichte Strafanzeige enthielt Anklagepunkte gegen den ehemaligen Chief Security Officer (CSO) von Uber, Joseph Sullivan. Wie das US-Justizministerium (DOJ) berichtete, versuchte Sullivan, einen Uber-Datenleck, das vor vier Jahren auftrat, vor der Federal Trade Commission (FTC) zu verbergen. Er soll den Hackern einen sechsstelligen Betrag in Bitcoin gezahlt haben.
Wie Sullivan versuchte, das Uber-Datenleck in 2016 zu vertuschen
Der 52-jährige Sullivan war zwischen April 2015 und November 2017 bei Uber, dem beliebten US-Transportnetzwerkunternehmen, tätig. Während er noch im Amt war, kontaktierten ihn am 14. November 2016 zwei Hacker und gaben an, sie hätten das Unternehmen gehackt und Zugriff auf die Daten des Unternehmens erhalten. Bemerkenswerterweise trat bei Uber ein ähnlicher Angriff im Jahr 2014 auf, und Sullivan meldete das Uber-Datenleck der FTC.
Im Jahr 2016 kontaktierten ihn die Hacker, während er sich noch mit dem Hack von 2014 befasste, bezüglich des jüngsten Hacks. Sullivan soll das Uber-Datenleck von 2016 vor der FTC verborgen haben, auch nachdem er bestätigt hatte, dass die Daten des Unternehmens tatsächlich kompromittiert waren. Die betreffenden Daten enthielten persönlich identifizierbare Informationen von etwa 57 Millionen Uber-Fahrern, einschließlich der Netzwerkbenutzer.
Die Hacker forderten einen sechsstelligen Betrag, um ihren Schweigegelübde zu kaufen, dem Sullivan zustimmte. Allerdings plante er die Zahlung absichtlich, um den jüngsten Hack vor der FTC zu verbergen, wie in der Strafanzeige behauptet.
Sullivan unternahm gezielte Maßnahmen, um das Uber-Datenleck zu vertuschen
Zunächst einigte sich Sullivan darauf, die Hacker über ein Bug-Bounty-Programm zu bestechen. Laut der Anzeige zahlte er dem Hacker 100.000 US-Dollar in Bitcoin, obwohl er zu diesem Zeitpunkt ihre wahren Namen nicht kannte. Außerdem wollte er, dass sie eine Geheimhaltungsvereinbarung unterzeichnen, die falsch darstellt, dass die Hacker keine Daten erhalten haben. Das neue Management von Uber konnte den Hack im Jahr 2016 erfahren und ihn ordnungsgemäß der FTC und der Öffentlichkeit melden.
Während Sullivan auf sein erstes Erscheinen vor dem Bundesgericht wartet, fasste der DOJ-Bericht zusammen:
„Sullivan wird der Justizbehinderung gemäß 18 USC § 1505 und der Verschleierung eines Verbrechens gemäß 18 USC § 4 angeklagt.“
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Ibiam Wayas
Ibiam Wayas berichtet seit 2019 über Krypto-Nachrichten. Er studierte Informatik an der National Open University of Nigeria. Seine Arbeiten erschienen in verschiedenen Krypto-Nachrichtenplattformen, darunter Coinfomania, Crypto News Australia und AltcoinBuzz. Aufgrund seines Hintergrunds in der Informatik konzentriert er sich nun auf Nachrichten zu Kryptowährungen, Robotik und Langlebigkeit.
