Joseph Sullivan acusado de ocultar una filtración de datos de Uber en 2016

Una denuncia penal presentada el jueves ante un tribunal federal presentó cargos contra el exdirector de seguridad de Uber, Joseph Sullivan. Según informó, Sullivan intentó ocultar a la Comisión Federal de Comercio (FTC) una filtración de datos de Uber ocurrida hace cuatro años. Presuntamente, pagó una cantidad millonaria en Bitcoin a los hackers.

Cómo Sullivan intentó encubrir la filtración de datos de Uber en 2016

Sullivan, de 52 años, trabajó en Uber, la popular red de transporte estadounidense, entre abril de 2015 y noviembre de 2017. Mientras aún ocupaba el cargo, precisamente el 14 de noviembre de 2016, dos hackers lo contactaron, alegando haber violado y tenido acceso a los datos de la compañía. Cabe destacar que Uber reveló un ataque similar en 2014, y Sullivan reportó la filtración de datos de Uber a la FTC.

En 2016, mientras aún se ocupaba del hackeo de 2014, los hackers lo contactaron para informarle sobre el hackeo reciente. Sullivan supuestamente decidió ocultar a la FTC la filtración de datos de Uber en 2016, incluso después de confirmar que los datos de la compañía estaban realmente comprometidos. Los datos en cuestión contenían informacióndentde aproximadamente 57 millones de conductores de Uber, incluyendo a los usuarios de la red.

Los hackers exigieron una cantidad millonaria para comprar su silencio, a lo que Sullivan accedió. Sin embargo, planeó el pago deliberadamente para ocultar el reciente hackeo a la FTC, como se alega en la denuncia penal.

Sullivan adoptó medidas deliberadas para ocultar la filtración de datos de Uber 

Al principio, Sullivan ideó un plan para sobornar a los hackers mediante un programa de recompensas por detección de errores. Según la denuncia, les pagó 100 000 dólares en Bitcoin , aunque en ese momento desconocía sus nombres reales. También les exigió que firmaran un acuerdo de confidencialidad que simulara que los hackers no habían obtenido ningún dato. La nueva dirección de Uber se enteró del ataque en 2016 y lo denunció debidamente a la FTC y al público.

Mientras Sullivan espera su comparecencia inicial ante el tribunal federal, el informe del Departamento de Justicia resumió:

“Sullivan está acusado de obstrucción de la justicia, en violación del Título 18 del Código de los Estados Unidos, Sección 1505; y de encubrimiento de un delito grave, en violación del Título 18 del Código de los Estados Unidos, Sección 4.”