Cyn Bennaeth Diogelwch Uber yn cael ei ddyfarnu'n euog o guddio tor-data

Llinell Uchaf

Cafwyd cyn weithredwr Uber yn euog ddydd Mercher ar gyhuddiadau o rwystro cyfiawnder ffederal am fethu â riportio darnia 2016 yn y cwmni rhannu reidiau i’r Comisiwn Masnach Ffederal, yn yr hyn y credir yw’r tro cyntaf i weithrediaeth wynebu achos troseddol dros ddata. bylchu.

Ffeithiau allweddol

Cafwyd Joe Sullivan, cyn bennaeth diogelwch Uber a gafodd ei danio gan y cwmni yn 2017, yn euog mewn llys ffederal yn San Francisco ar un cyhuddiad o rwystro cyfiawnder ac un cyhuddiad o gamgarchar, neu guddio ffeloniaeth.

Fe barodd yr achos am dair wythnos a daeth i ben ddydd Gwener, a chymerodd y rheithgor tua 19 awr i ddod i ddyfarniad, yn ôl y New York Times.

Nid oes dyddiad dedfrydu wedi’i bennu eto, ond mae Sullivan yn wynebu uchafswm o bum mlynedd yn y carchar am y cyhuddiad o rwystro cyfiawnder, a hyd at dair blynedd am fethu ag adrodd am y drosedd, yn ôl y Adran Gyfiawnder.

Sullivan yn flaenorol gweithio at Facebook a Cloudflare, ac ar un adeg gwasanaethodd fel erlynydd seiberdroseddau ar gyfer swyddfa atwrnai San Francisco yn yr Unol Daleithiau, a erlynodd yr achos yn ei erbyn.

Dywedodd David Angeli, cyfreithiwr dros Sullivan, wrth y Amseroedd maen nhw’n “anghytuno” â’r dyfarniad ac mai “unig ffocws ei gleient - yn y digwyddiad hwn a thrwy gydol ei yrfa ddisglair - fu sicrhau diogelwch data personol pobl ar y rhyngrwyd.”

Cefndir Allweddol

Yn 2016, pan oedd y FTC inv

gan honni bod Uber yn dilyn digwyddiad hacio blaenorol, derbyniodd Sullivan e-bost gan hacwyr dienw a ddywedodd eu bod wedi darganfod bregusrwydd diogelwch yn ymwneud â thua 57 miliwn o feicwyr Uber a 60,000 o yrwyr, meddai erlynwyr. Mynnodd yr hacwyr $100,000, neu byddent yn rhyddhau'r data. Talodd y cwmni'r hacwyr, a phan ddaethant o hyd i'w hunaniaeth yn y pen draw, cawsant lofnodi cytundebau peidio â datgelu. Plediodd y ddau haciwr yn euog i’r toriad yn 2019, a thystiodd un ohonyn nhw i’r erlyniad yn ystod achos llys Sullivan, yn ôl y Mae'r Washington Post. Dadleuodd Benjamin Kingsley, atwrnai cynorthwyol yn yr Unol Daleithiau, fod Sullivan wedi cymryd rhan mewn “dal yn ôl a chuddio gwybodaeth yn fwriadol” i atal y FTC rhag dod i wybod am yr hac newydd, a fyddai wedi ymestyn ymchwiliad parhaus y grŵp i Uber, y Amseroedd adroddwyd. Ni adroddwyd am yr hac i'r FTC nes i'r Prif Swyddog Gweithredol Dara Khosrowshahi gael ei gyflogi yn 2017. Fodd bynnag, yn ei ddadleuon cloi, dywedodd Angeli fod Sullivan yn credu bod y digwyddiad yn "bounty bug" - cytundeb talu y gellir ei gynnig i'r rhai sy'n adrodd am ddiogelwch materion—ac nad oedd dim cuddio, y Journal adroddwyd. “Y mae Mr. Roedd Sullivan yn credu bod data eu cwsmeriaid yn ddiogel ac nad oedd hwn yn ddigwyddiad yr oedd angen ei adrodd,” meddai. Cafodd Sullivan ei gyhuddo gan erlynwyr ffederal yn 2020.

Darllen Pellach

Cyn bennaeth diogelwch Uber yn euog o guddio tor-data 2016 (Y Washington Post)

Darganfod Cyn-Bennaeth Diogelwch Uber yn Euog o Guddio Hac rhag Awdurdodau (Y New York Times)

Darganfod Cyn-Bennaeth Diogelwch Uber yn Euog o Rhwystro Ymchwiliad FTC (The Wall Street Journal)

Ffynhonnell: https://www.forbes.com/sites/marisadellatto/2022/10/05/former-uber-security-chief-convicted-of-covering-up-data-breach/