الحكم على رئيس الأمن السابق في أوبر جو سوليفان بتهمة الخرق

يواجه رئيس الأمن السيبراني السابق في أوبر جوزيف سوليفان عدة سنوات من السجن حان الوقت للتستر على خرق أمني هائل في شركة تأجير السيارات قبل سبع سنوات. ومن المتوقع أن تحكم عليه محكمة اتحادية في سان فرانسيسكو بعد ظهر يوم الخميس بتهمة القتل العمد يخرق ومحاولة التستر عليها.

مرة أخرى في عام 2016 ، عانت أوبر من خرق أمني أدى إلى تسرب 57 مليون اسم مستخدم وأرقام هواتف وعناوين بريد إلكتروني –بالإضافة إلى المعلومات الشخصية وحتى رخص القيادة لـ 600000 سائق أوبر. بدلاً من الاعتراف علنًا بالاختراق ، سوليفان وعدد قليل من الموظفين العاملين معه دفعوا ما يقرب من قراصنة الكمبيوتر 100000 دولار للحفاظ على سرية الخرق. الفدية، المدفوع بعملة البيتكوين ، جاء من برنامج مكافآت الأخطاء للشركة ، على الرغم من أن الحد الأقصى النموذجي للشركة لاكتشاف الأخطاء هو 10000 دولار فقط ، ولم تذكر أوبر أي خرق للجمهور. في ذلك الوقت ، كانت لجنة التجارة الفيدرالية تحقق بالفعل في الشركة بشأن خرق آخر حدث في عام 2014 ، قبل أن يوقع سوليفان كرئيس أمن جديد بعد مغادرة الفيسبوك (الآن ميتا).

بحسب ال وول ستريت جورنالجادل محامو سوليفان في المحكمة بأن سوليفان جعل المتسللين يوقعون اتفاقيات عدم إفشاء تبين أنهم دمروا جميع البيانات التي تم اختراقها ، على الرغم من أنه حتى يومنا هذا ليس من الواضح ما إذا كان قد تم تأكيد حذف البيانات المخترقة بالفعل. محامو سوليفان جادلوا بأن الاتفاق كان بمثابة ضمان كافٍ للشركة لتصنيف الحادث على أنه مجرد مكافأة للأخطاء ، كما لو أن المتسللين كانوا مجرد قبعات بيضاء تسمح لـ Uber بمعرفة نقاط ضعفها بدلاً من سرقة البيانات.

بعد أن ظهر الرئيس التنفيذي الحالي لشركة Uber ، دارا خسروشاهي ، على الساحة ، كشف الصحفيون النقاب عن الاختراق والتستر ، وسرعان ما أطلقت الشركة سوليفان وأمر بإجراء تحقيق داخلي معه و كريج كلارك ، أحد المحامين الذين قدموا تقارير إلى منظمات المجتمع المدني السابقة.

كان exec السابق لأوبر متهم مع إعاقة سير العدالة في عام 2020. أدانت هيئة محلفين سوليفان في أكتوبر من العام الماضي بمحاولة إخفاء الخرق الأمني. وجدته المحكمة مذنب من عرقلة وسجن جناية لعمله بإخفاء وقائع الخرق الأمني ​​من لجنة التجارة الفيدرالية.

تم تعيين القاضي الفيدرالي للمنطقة الشمالية من كاليفورنيا ويليام أوريك ليحكم على سوليفان في وقت ما بعد الساعة 1:30 مساءً بتوقيت المحيط الهادئ ، أو 4:30 بالتوقيت الشرقي. النيابة العامة الاتحادية لديها مُستَحسَن التي يواجهها تنفيذي أوبر السابق بين 24 و 30 شهرًا من السجن. ذكر المحامون الأمريكيون أيضًا زميل أوبر التنفيذي أنتوني ليفاندوفسكي ، الذي سبق أن اعترف بالذنب و حكم عليه بالسجن 18 شهرًا لسرقة أسرار تجارية من Google.

وكتب المدعون العامون في مذكرة إصدار الأحكام: “لولا وصول قيادة جديدة مصادفة إلى أوبر ، فهناك كل الأسباب للاعتقاد بأن عشرات الملايين من ضحايا خرق البيانات لعام 2016 لم يكونوا ليعلموا بذلك أبدًا”.

تواصلت Gizmodo مع محامي سوليفان من Angeli Law Group ، لكننا لم نتلق ردًا على الفور. محاميه لديهم جادل في وثائق المحكمة أن أي فترة سجن “ليست ضرورية” لأنه “عانى وسيظل يعاني من عواقب وخيمة بسبب هذه القضية”. استجاب محاموه أيضًا لطلب الفيدرالي بالسجن لمدة عامين أو أكثر ، وطلبوا من المحكمة أن تأخذ في الاعتبار إخلاصه لعائلته و “التزامه الشديد بالخدمة العامة”.

شهدت الشركة اختراقات كبيرة ، كما حدث في عام 2022 عندما كان تمكنت عصابة LAPSUS $ من الوصول إلى الشبكة الداخلية للشركة وقناة Slack. كانت الشركة أسرع بكثير في تقديم تفاصيل حول هذا الاختراق مقارنة باختراقها السابق. حاولت أوبر إصلاح صورتها من كونها الماموث الجائع البيانات إنها. على الرغم من أن الشركة كانت كذلك أكثر استعدادًا لإطلاع المستخدمين على نوع البيانات الموجودة على المستخدمين، لا يزال يخطط لاستخدام المزيد من بيانات العملاء لـ إجراء المزيد من الإعلانات المحلية أثناء استخدام التطبيق.