Нарушение данных Uber может стоить его бывшему руководителю 8 лет тюрьмы

Многие люди должны помнить об утечке данных в Uber еще в 2016 году. В то время главный сотрудник службы безопасности Uber Джо Салливан доказал, что хакеры не могут получить доступ к персональным или пользовательским данным. Однако сегодня стало известно, что его признали виновным в сокрытии последствий кибератаки.

В 2016 году злоумышленники скачали личную информацию более 57 миллионов человек. Украденная информация включала имена, адреса электронной почты и номера телефонов более 50 миллионов пассажиров Uber и 7 миллионов водителей. Более того, было более 600 000 номеров водительских прав.

По данным New York Times и Washington Post, Салливана обвиняют по двум пунктам. Во-первых, он воспрепятствовал правосудию, не сообщив Федеральной торговой комиссии о нарушении. Во-вторых, он скрыл преступление от властей. Интересно, что было еще одно обвинение в мошенничестве с использованием электронных средств связи. Но этот был уволен в августе. Между прочим, Салливан также был руководителем службы безопасности в других ведущих технологических фирмах. Среди них Facebook и Cloudflare.

Нарушение данных Uber может стоить Салливану 8 лет тюрьмы

В 2016 году двое посторонних нашли учетные данные пользователя Uber на Github. В результате они могли получить доступ к хранилищу Uber Amazon Web Services (AWS). Таким образом, они смогли загрузить резервные копии базы данных. Затем хакеры связались с Uber, требуя оплаты в обмен на обещание удалить имеющуюся у них информацию. Uber заплатил 100 000 долларов (в биткойнах). Однако полиция арестовала их в 2019 году.

Uber был легкой приманкой для хакеров. Но это первый случай, когда руководитель компании может оказаться в тюрьме. Таким образом, этот случай может стать прецедентом для других случаев, когда компании втихаря платят выкупы хакерам. Все кажется ясным, поскольку прокуратура представила доказательства того, что Салливан и бывший генеральный директор Uber Трэвис Каланик вели переговоры, когда платили хакерам. Что еще хуже, никто из них не предоставил информацию о новом генеральном директоре Даре Хосровшахи.

Согласно Bloomberg, Салливан не сообщил об атаке, потому что он отвечал за улучшение безопасности Uber, когда он занял эту должность в 2015 году. Но теперь он может оказаться в тюрьме на восемь лет.

Справедливости ради, Хосровшахи уволил Салливана после того, как Uber публично признал утечку данных. Кроме того, компания выплатила 148 миллионов долларов в рамках гражданского судебного разбирательства по поводу нарушения всем 50 штатам. Они также заявили, что Uber будет полностью сотрудничать с властями в уголовном деле против Салливана.