Eine am Donnerstag beim Bundesgericht eingereichte Strafanzeige enthält Anklagepunkte gegen den ehemaligen Sicherheitschef von Uber, Joseph Sullivan. Wie das US-Justizministerium (DOJ) mitteilte den Hackern einen sechsstelligen Betrag in Bitcoin
Wie Sullivan 2016 versuchte, den Datendiebstahl bei Uber zu vertuschen
Der 52-jährige Sullivan arbeitete von April 2015 bis November 2017 bei Uber, dem bekannten US-amerikanischen Fahrdienstvermittler. Noch während seiner Amtszeit, genauer gesagt am 14. November 2016, kontaktierten ihn zwei Hacker und behaupteten, in die Firmendatenbank eingedrungen zu sein und Zugriff auf die Daten zu haben. Bemerkenswerterweise hatte Uber bereits 2014 einen ähnlichen Angriff aufgedeckt, und Sullivan hatte den Datendiebstahl bei Uber der Federal Trade Commission (FTC) gemeldet.
Im Jahr 2016, während er noch mit den Aufarbeitungen des Hacks von 2014 beschäftigt war, kontaktierten ihn die Hacker wegen des jüngsten Angriffs. Sullivan soll den Datendiebstahl bei Uber im Jahr 2016 vor der FTC verheimlicht haben, obwohl er bestätigt hatte, dass die Daten des Unternehmens tatsächlich kompromittiert worden waren. Die fraglichen Datendentpersonenbezogene Daten von etwa 57 Millionen Uber-Fahrern sowie Nutzern des Netzwerks.
Die Hacker forderten einen sechsstelligen Betrag, um sie zum Schweigen zu bringen, was Sullivan auch tat. Laut Anklage plante er die Zahlung jedoch absichtlich, um den jüngsten Hackerangriff vor der FTC zu verbergen.
Sullivan ging gezielt vor, um den Datenverstoß bei Uber zu verschleiern
Zunächst versuchte Sullivan, die Hacker über ein Bug-Bounty-Programm zu bezahlen. Laut Anklage zahlte er Bitcoin Er kontaktierte die Hacker, obwohl er ihre wahren Namen damals noch nicht kannte. Außerdem wollte er, dass sie eine Geheimhaltungsvereinbarung unterzeichnen, die fälschlicherweise behaupten sollte, die Hacker hätten keine Daten erbeutet. Das neue Management von Uber erfuhr 2016 von dem Hack und meldete ihn umgehend der FTC und der Öffentlichkeit.
Während Sullivan auf seine erste Anhörung vor dem Bundesgericht wartet, fasste der Bericht des Justizministeriums Folgendes zusammen:
„Sullivan wird der Behinderung der Justiz gemäß 18 USC § 1505 und der Strafvereitelung gemäß 18 USC § 4 beschuldigt.“
