Ex-diretor de segurança da Uber, Joseph Sullivan, foi condenado por obstrução criminal ao tentar encobrir violação de segurança de milhões de usuários.
Ex-chefe de segurança da Uber é condenado
Em setembro deste ano, a Uber sofreu um ataque hacker que comprometeu parte da base de dados da empresa.
Aparentemente, a segurança de dados precisa começar a ser uma prioridade para a companhia, porque agora o ex-chefe de segurança de dados, Joseph Sullivan, foi condenado por um júri federal.
De acordo com o Departamento de Justiça de São Francisco, na Califórnia, Sullivan foi condenado por obstrução da justiça e ocultar que um crime federal havia sido cometido.
Isso porque, em 2016, a Uber expôs dados de 50 milhões de clientes e sete milhões de motoristas da plataforma. Os dados incluíam nomes, e-mail, número de telefones e mais de 600 mil códigos de carteiras de motoristas dos Estados Unidos.
O ex-líder de segurança foi contratado justamente para tentar ajudar a empresa a reforçar sua segurança cibernética após outra violação, com proporções menores, que ocorreu em 2014 – hackers acessaram informações de cerca de 50 mil pessoas.
Apurou-se que Sullivan soube do vazamento dos dados e iniciou um esquema para esconder do público e da Federal Trade Commission (FTC), que, de acordo com promotores, estavam investigando o vazamento de 2014.
Ele teria dado US$ 100 mil a hackers dizendo ser um programa de recompensas por bugs em troca de acordos de confidencialidade que prometiam não revelar o vazamento.
Processo criminal por hack
A Uber demitiu Sullivan em 2017 e, em 2020, ele foi acusado de acobertar estas informações. Acredita-se que o julgamento seja o primeiro em que um executivo enfrenta um processo criminal por vazamento de dados e hack.
A empresa já foi atingida por multas de autoridades de proteção no Reino Unido e Holanda, totalizando US$ 1,2 milhão por conta da violação de dados de 82.000 motoristas britânicos e 174 mil usuários holandeses.
Sullivan pode pegar até 5 anos de prisão por obstrução da justiça e até três anos por não ter denunciado o crime.
A Uber está lutando contra o vazamento de dados, mas é fato que a notícia da condenação não chegou em bom momento.
Informações internas foram roubadas no ataque hacker do mês passado e as ações da companhia começaram a despencar por conta disso.
Com informações: TechCrunch.
O que você achou? Siga @bitmagazineoficial no Instagram para ver mais e deixar seu comentário clicando aqui