Joseph Sullivan因隐瞒Uber数据泄露而被指控，涉及2016

周四向联邦法院提交的刑事诉状传达了对前Uber首席安全官（CSO）Joseph Sullivan的指控。正如美国司法部（DOJ）报道的那样，Sullivan试图向联邦贸易委员会（FTC）隐瞒四年前发生的Uber数据泄露事件。据称，他向黑客支付了六位数的比特币金额。

Sullivan如何试图掩盖2016年的Uber数据泄露

52岁的Sullivan在2015年4月至2017年11月期间在Uber，这家流行的美国交通网络公司任职。在职期间， precisely，在2016年11月14日，两名黑客联系他，称他们入侵并拥有访问公司数据的权限。值得注意的是，Uber在2014年遭遇了类似的攻击，Sullivan向FTC报告了Uber数据泄露事件。

快进到2016年，尽管仍在追查2014年的黑客攻击，黑客就最近的攻击联系了他。据称，Sullivan选择向FTC隐瞒2016年的Uber数据泄露事件，即使他确认公司的数据确实受到了损害。涉及的数据包含约5700万Uber司机（包括网络用户）的个人身份信息。

黑客要求六位数的金额以买断他们的沉默，Sullivan同意这样做。然而，他故意安排付款以向FTC隐瞒最近的黑客攻击，正如刑事诉状中所指控的那样。

Sullivan采取故意手段掩盖Uber数据泄露 

起初，Sullivan勾结通过漏洞赏金计划向黑客付款。根据诉状，他向黑客支付了价值100,000美元的比特币，尽管当时他不知道他们的真实姓名。他还要求他们签署一份保密协议，该协议将错误地表示黑客没有获取任何数据。Uber的新管理层在2016年得知了这次黑客攻击，并 duly 向FTC和公众报告。

在Sullivan等待首次联邦法院出庭之际，DOJ报告总结道：

“Sullivan被指控妨碍司法公正，违反18 USC § 1505；以及重罪隐瞒，违反18 USC § 4。”