前 Uber CSO 因掩盖 2016 年数据泄露事件而被判有罪

前 Uber Technologies Inc. 首席安全官乔·沙利文（Joe Sullivan）在一项审判中被判有罪，罪名是他在 2016 年掩盖了 Uber 的安全漏洞，该漏洞导致大约 5700 万 Uber 乘客和司机的数据被盗。

沙利文（如图）于 2020 年被位于加利福尼亚州北区的美国检察官办公室指控妨碍司法和“误判”或隐瞒重罪。 优步的黑客攻击发生在 2016 年，但直到 2017 年 11 月优步解雇沙利文才曝光。据说沙利文向黑客支付了 100,000 美元以删除数据并保持违规行为。

正如两年前所指出的，沙利文被指控的故事发生了一个有趣的转折，因为沙利文此前曾在 2014 年早些时候违反美国联邦贸易委员会对优步网络安全实践的询问中发挥了关键作用。针对沙利文的投诉称，他在向美国联邦贸易委员会作证十天后，他就意识到了黑客攻击，但他没有通知委员会，而是决定掩盖它。

沙利文上法庭的道路有些缓慢，本案法官裁定他应在 6 月面临电信欺诈指控。 沙利文的律师辩称，检察官没有充分指控他隐瞒黑客行为以确保优步司机不会逃跑并继续支付服务费，但没有成功。 法官威廉·奥里克还驳回了沙利文只是试图欺骗优步当时的首席执行官特拉维斯·卡兰尼克和优步的总法律顾问，而不是司机的说法。

沙利文被陪审团裁定两项罪名成立——阻挠罪和一项重罪盗窃罪。

“虽然我们显然不同意陪审团的裁决，但我们感谢他们在本案中的奉献和努力。 沙利文的律师大卫·安杰利告诉彭博社，沙利文先生在这起事件中以及在他杰出的职业生涯中唯一关注的是确保人们在互联网上的个人数据的安全。 “我们将在未来几天评估下一步行动。”

Sullivan 杰出的职业生涯包括从 2010 年 1 月至 2015 年 4 月担任 Meta Platofrms Inc.（然后是 Facebook）的 CSO，以及从 2018 年 7 月担任 Cloudflare Inc. 的 CSO。根据 LinkedIn 的数据，他在 Uber 的时间只有不到三年 – 2015 年 4 月至 2017 年 11 月。

沙利文的宣判日期尚未确定。

“沙利文肯定地努力向联邦贸易委员会隐瞒数据泄露，并采取措施防止黑客被捕，”旧金山美国检察官斯蒂芬妮·海因德斯在一份声明中说。 “我们不会容忍那些更关心保护自己和雇主的声誉而不是保护用户的企业高管向公众隐瞒重要信息。”

照片：乔沙利文/推特