Joseph Sullivan wurde wegen Verschleierung eines Datenlecks bei Uber im Jahr 2016 angeklagt

Eine am Donnerstag beim Bundesgericht eingereichte Strafanzeige enthält Anklagepunkte gegen den ehemaligen Sicherheitschef von Uber, Joseph Sullivan. Wie das US-Justizministerium (DOJ) mitteilteeinen sechsstelligen Betrag in Bitcoin den Hackern

Wie Sullivan 2016 versuchte, den Datendiebstahl bei Uber zu vertuschen

Der 52-jährige Sullivan arbeitete von April 2015 bis November 2017 bei Uber, dem bekannten US-amerikanischen Fahrdienstvermittler. Noch während seiner Amtszeit, genauer gesagt am 14. November 2016, kontaktierten ihn zwei Hacker und behaupteten, in die Firmendatenbank eingedrungen zu sein und Zugriff auf die Daten zu haben. Bemerkenswerterweise hatte Uber bereits 2014 einen ähnlichen Angriff aufgedeckt, und Sullivan hatte den Datendiebstahl bei Uber der Federal Trade Commission (FTC) gemeldet.

Im Jahr 2016, während er noch mit den Aufarbeitungen des Hacks von 2014 beschäftigt war, kontaktierten ihn die Hacker wegen des jüngsten Angriffs. Sullivan soll den Datendiebstahl bei Uber im Jahr 2016 vor der FTC verheimlicht haben, obwohl er bestätigt hatte, dass die Daten des Unternehmens tatsächlich kompromittiert worden waren. Die fraglichen Datendentpersonenbezogene Daten von etwa 57 Millionen Uber-Fahrern sowie Nutzern des Netzwerks.

Die Hacker forderten einen sechsstelligen Betrag, um sie zum Schweigen zu bringen, was Sullivan auch tat. Laut Anklage plante er die Zahlung jedoch absichtlich, um den jüngsten Hackerangriff vor der FTC zu verbergen.

Sullivan ging gezielt vor, um den Datenverstoß bei Uber zu verschleiern 

Zunächst versuchte Sullivan, die Hacker über ein Bug-Bounty-Programm zu bezahlen. Laut Anklage zahlte er Bitcoin , obwohl er ihre wahren Namen zu diesem Zeitpunkt noch nicht kannte. Er wollte außerdem, dass sie eine Geheimhaltungsvereinbarung unterzeichnen, die fälschlicherweise behaupten sollte, die Hacker hätten keine Daten erbeutet. Das neue Management von Uber erfuhr 2016 von dem Hack und meldete ihn umgehend der FTC und der Öffentlichkeit.

Während Sullivan auf seine erste Anhörung vor dem Bundesgericht wartet, fasste der Bericht des Justizministeriums Folgendes zusammen:

„Sullivan wird der Behinderung der Justiz gemäß 18 USC § 1505 und der Strafvereitelung gemäß 18 USC § 4 beschuldigt.“