Uma queixa criminal apresentada na quinta-feira ao tribunal federal transmitiu acusações contra o ex-diretor de segurança (CSO) do Uber, Joseph Sullivan. relatado pelo Departamento de Justiça dos EUA (DOJ) , Sullivan tentou ocultar uma violação de dados do Uber, ocorrida há quatro anos, da Federal Trade Commission (FTC). Ele supostamente pagou uma quantia de seis dígitos em Bitcoin aos hackers.
Como Sullivan tentou encobrir a violação de dados do Uber em 2016
Sullivan, de 52 anos, atuou na Uber, popular empresa de rede de transporte dos EUA, entre abril de 2015 e novembro de 2017. Ainda no cargo, precisamente em 14 de novembro de 2016, dois hackers o contataram, dizendo que violaram e possuíam acesso ao dados da empresa. Digno de nota, o Uber revelou um ataque semelhante em 2014, e Sullivan relatou a violação de dados do Uber à FTC.
Avançando para 2016, enquanto ainda analisava o hack de 2014, os hackers o contataram sobre o hack recente. Sullivan supostamente optou por ocultar da FTC a violação de dados do Uber em 2016, mesmo depois de confirmar que os dados da empresa estavam realmente comprometidos. Os dados em questão continham informações de dent pessoal de cerca de 57 milhões de motoristas da Uber, incluindo os usuários da rede.
Os hackers exigiram uma quantia de seis dígitos para comprar o silêncio, o que Sullivan concordou em fazer. No entanto, ele planejou o pagamento de forma deliberada para ocultar o recente hack da FTC, conforme alegado na denúncia criminal.
Sullivan tomou abordagens deliberadas para ocultar a violação de dados do Uber
No início, Sullivan foi conivente em subornar os hackers por meio de um programa de recompensas por bugs. De acordo com a reclamação, ele pagou US$ 100.000 em Bitcoin para o hacker, embora ele não soubesse seus nomes verdadeiros naquela época. Também queria que eles assinassem um acordo de confidencialidade, que representaria falsamente que os hackers não obtiveram nenhum dado. A nova administração da Uber soube do hack em 2016 e reportou devidamente à FTC e ao público.
Enquanto Sullivan aguarda sua primeira aparição no tribunal federal, o relatório do DOJ resumiu:
“Sullivan é acusado de obstrução da justiça, em violação do 18 USC. § 1505; e prisão indevida de um crime, em violação do 18 USC. § 4º.”
