Ett brottsanspråk som lämnades in på torsdagen till den federala domstolen förmedlade anklagelser mot Ubers tidigare säkerhetschef (CSO), Joseph Sullivan. Som det amerikanska justitiedepartementet (DOJ) rapporterade försökte Sullivan dölja ett Uber-dataintrång, som inträffade för fyra år sedan, från Federal Trade Commission (FTC). Han ska ha betalat ett sexsiffrigt belopp i Bitcoin till hackarna.
Hur Sullivan försökte dölja Ubers dataintrång 2016
Den 52-årige Sullivan tjänstgjorde på Uber, det populära amerikanska transportnätsföretaget, mellan april 2015 och november 2017. När han fortfarande var i tjänst, exakt den 14 november 2016, kontaktade två hackare honom och sa att de hade brutit mot och hade tillgång till företagets data. Anmärkningsvärt noterar Uber en liknande attack 2014, och Sullivan rapporterade Ubers dataintrång till FTC.
Snabbspola framåt till 2016, medan hackarna fortfarande avrundade 2014 års hack, kontaktade honom på det senaste hacket. Sullivan påstås ha valt att dölja Ubers dataintrång 2016 från FTC, även efter att ha bekräftat att företagets data verkligen var komprometterad. Uppgifterna i fråga innehöll personligt dent information om cirka 57 miljoner Uber-förare, inklusive nätverksanvändare.
Hackarna krävde ett sexsiffrigt belopp för att köpa deras tystnad, vilket Sullivan gick med på att göra. Han planerade dock betalningen på ett medvetet sätt för att dölja det senaste hacket från FTC, som påstås i brottsanmälan.
Sullivan tog medvetna tillvägagångssätt för att dölja Ubers dataintrång
Till en början kom Sullivan med för att betala hackarna genom ett program för bug-bounty. Enligt klagomålet betalade han 100 000 dollar i Bitcoin till hackaren, även om han inte kände till deras riktiga namn vid den tiden. Ville också att de skulle underteckna ett sekretessavtal, ett som felaktigt kommer att representera att hackarna inte fick tag i någon data. Ubers nya ledning kunde lära sig om hacket 2016 och rapporterade vederbörligen till FTC och allmänheten.
Medan Sullivans väntar på hans första federala domstolsframträdande sammanfattade DOJ-rapporten:
"Sullivan är åtalad för att hindra rättvisa, i strid med 18 USC. § 1505; och felaktig fängelse av ett grovt brott, i strid med 18 USC. 4 §.”
