周四向联邦法院提交的一份刑事起诉书对 Uber 前首席安全官 (CSO) 约瑟夫·沙利文 (Joseph Sullivan) 提出了指控。 据美国司法部 (DOJ)报道，沙利文试图向联邦贸易委员会 (FTC) 隐瞒四年前发生的 Uber 数据泄露事件。 向黑客支付了六位数的比特币Bitcoin
2016 年，沙利文如何试图掩盖 Uber 数据泄露事件
52 岁的沙利文于 2015 年 4 月至 2017 年 11 月期间在美国受欢迎的交通网络公司 Uber 任职。2016 年 11 月 14 日，在他仍在任期间，两名黑客联系了他，称他们入侵并拥有了该公司的访问权限。公司的数据。 值得注意的是，Uber 在 2014 年就遭遇过类似的攻击，沙利文向 FTC 报告了 Uber 数据泄露事件。
时间快进到 2016 年，黑客仍在总结 2014 年的黑客攻击事件时，就最近的黑客攻击事件联系了他。 据称，沙利文选择向联邦贸易委员会隐瞒 2016 年 Uber 数据泄露事件，即使在确认该公司的数据确实遭到泄露之后也是如此。 相关数据包含约 5700 万 Uber 司机的个人dent信息，其中包括网络用户。
黑客索要六位数的金额来换取他们的沉默，沙利文同意了。 然而，正如刑事起诉书中所指控的那样，他故意计划支付这笔款项，以向联邦贸易委员会隐瞒最近的黑客攻击事件。
沙利文故意隐瞒 Uber 数据泄露事件
起初，沙利文纵容通过漏洞赏金计划向黑客支付报酬。 根据投诉，他支付了价值 10 万美元的Bitcoin 给了黑客，尽管他当时并不知道他们的真实姓名。 还希望他们签署一份保密协议，该协议将错误地表示黑客没有获得任何数据。 Uber 新管理层在 2016 年了解到了此次黑客攻击事件，并及时向 FTC 和公众报告。
当沙利文等待首次联邦法庭出庭时，司法部的报告总结道：
“沙利文被指控妨碍司法公正，违反了《美国法典》第 18 条。 第1505章 以及违反《美国法典》第 18 条的重罪失职。 § 4。”
