Una denuncia penal presentada el jueves ante un tribunal federal presentó cargos contra el exdirector de seguridad de Uber, Joseph Sullivan. Según informó , Sullivan intentó ocultar a la Comisión Federal de Comercio (FTC) una filtración de datos de Uber ocurrida hace cuatro años. Presuntamente, pagó una cantidad millonaria en Bitcoin a los hackers.
Cómo Sullivan intentó encubrir la filtración de datos de Uber en 2016
Sullivan, de 52 años, trabajó en Uber, la popular red de transporte estadounidense, entre abril de 2015 y noviembre de 2017. Mientras aún ocupaba el cargo, precisamente el 14 de noviembre de 2016, dos hackers lo contactaron, alegando haber violado y tenido acceso a los datos de la compañía. Cabe destacar que Uber reveló un ataque similar en 2014, y Sullivan reportó la filtración de datos de Uber a la FTC.
En 2016, mientras aún se ocupaba del hackeo de 2014, los hackers lo contactaron para informarle sobre el hackeo reciente. Sullivan supuestamente decidió ocultar a la FTC la filtración de datos de Uber en 2016, incluso después de confirmar que los datos de la compañía estaban realmente comprometidos. Los datos en cuestión contenían informacióndentde aproximadamente 57 millones de conductores de Uber, incluyendo a los usuarios de la red.
Los hackers exigieron una cantidad millonaria para comprar su silencio, a lo que Sullivan accedió. Sin embargo, planeó el pago deliberadamente para ocultar el reciente hackeo a la FTC, como se alega en la denuncia penal.
Sullivan adoptó medidas deliberadas para ocultar la filtración de datos de Uber
Al principio, Sullivan conspiró para sobornar a los hackers mediante un programa de recompensas por errores. Según la denuncia, pagó 100.000 dólares en Bitcoin Al hacker, aunque desconocía sus verdaderos nombres en ese momento. También les exigió que firmaran un acuerdo de confidencialidad que falsearía la información obtenida por los hackers. La nueva gerencia de Uber se enteró del hackeo en 2016 e informó debidamente a la FTC y al público.
Mientras Sullivan espera su comparecencia inicial ante el tribunal federal, el informe del Departamento de Justicia resumió:
“Sullivan está acusado de obstrucción de la justicia, en violación del Título 18 del Código de los Estados Unidos, Sección 1505; y de encubrimiento de un delito grave, en violación del Título 18 del Código de los Estados Unidos, Sección 4.”
