Bekas Ketua Keselamatan Uber Sabit kesalahan Menutup Pelanggaran Data

Baris atas

Seorang bekas eksekutif Uber didapati bersalah pada hari Rabu atas tuduhan menghalang keadilan persekutuan kerana gagal melaporkan penggodaman 2016 di syarikat rideshare kepada Suruhanjaya Perdagangan Persekutuan, dalam apa yang dipercayai kali pertama seorang eksekutif menghadapi perbicaraan jenayah berhubung data pelanggaran.

Fakta Utama

Joe Sullivan, bekas ketua keselamatan Uber yang dipecat oleh syarikat itu pada 2017, telah disabitkan di mahkamah persekutuan di San Francisco atas satu pertuduhan menghalang keadilan dan satu pertuduhan salah laku, atau menyembunyikan jenayah.

Perbicaraan berlangsung selama tiga minggu dan berakhir pada hari Jumaat, dan juri mengambil masa kira-kira 19 jam untuk mencapai keputusan, menurut New York Times.

Tarikh hukuman belum ditetapkan, tetapi Sullivan berdepan hukuman penjara maksimum lima tahun kerana pertuduhan menghalang keadilan, dan sehingga tiga tahun kerana gagal melaporkan jenayah itu, menurut Jabatan Kehakiman.

Sullivan sebelum ini bekerja at Facebook dan Cloudflare, dan pernah berkhidmat sebagai pendakwa jenayah siber untuk pejabat peguam AS San Francisco, yang mendakwa kes terhadapnya.

David Angeli, seorang peguam untuk Sullivan, memberitahu Kali mereka “tidak bersetuju” dengan keputusan itu dan bahawa “fokus tunggal anak guamnya—dalam insiden ini dan sepanjang kerjayanya yang terkenal—telah memastikan keselamatan data peribadi orang ramai di internet.”

Latar Belakang Utama

Pada 2016, apabila FTC inv

meramalkan Uber berhubung insiden penggodaman sebelum ini, Sullivan menerima e-mel daripada penggodam tanpa nama yang mengatakan mereka telah menemui kelemahan keselamatan yang melibatkan kira-kira 57 juta penunggang Uber dan 60,000 pemandu, kata pendakwa raya. Penggodam menuntut $100,000, atau mereka akan mengeluarkan data tersebut. Syarikat itu membayar penggodam, dan apabila mereka akhirnya menemui identiti mereka, meminta mereka menandatangani perjanjian bukan pendedahan. Kedua-dua penggodam itu mengaku bersalah atas pelanggaran itu pada 2019, dan salah seorang daripada mereka memberi keterangan untuk pendakwaan semasa perbicaraan Sullivan, menurut Washington Post. Benjamin Kingsley, penolong peguam AS, berhujah Sullivan mengambil bahagian dalam "menahan dan menyembunyikan maklumat yang disengajakan" untuk menghalang FTC daripada mengetahui tentang penggodaman baharu itu, yang akan memanjangkan siasatan berterusan kumpulan itu terhadap Uber, Kali dilaporkan. Penggodaman itu tidak dilaporkan kepada FTC sehingga Ketua Pegawai Eksekutif Dara Khosrowshahi diupah pada 2017. Walau bagaimanapun, dalam hujah penutupnya, Angeli berkata Sullivan percaya insiden itu adalah "kurniaan pepijat" - perjanjian pembayaran yang boleh ditawarkan kepada mereka yang melaporkan keselamatan isu-dan bahawa tidak ada penutup, yang Jurnal dilaporkan. "Encik. Sullivan percaya data pelanggan mereka selamat dan ini bukan satu insiden yang perlu dilaporkan,” katanya. Sullivan didakwa oleh pendakwa raya persekutuan pada 2020.

Bacaan Lanjut

Bekas ketua keselamatan Uber disabitkan bersalah kerana menutup pelanggaran data 2016 (The Washington Post)

Bekas Ketua Keselamatan Uber Didapati Bersalah Menyembunyikan Hack Daripada Pihak Berkuasa (The New York Times)

Bekas Ketua Keselamatan Uber Didapati Bersalah Kerana Menghalang FTC Probe (Jurnal Wall Street)

Sumber: https://www.forbes.com/sites/marisadellatto/2022/10/05/former-uber-security-chief-convicted-of-covering-up-data-breach/