Ex-Uber-Sicherheitsbeauftragter bestreitet, Hacker mit Bitcoin bezahlt zu haben

Ein Sprecher Sullivans behauptete, ohne seine Bemühungen mit dem Team wäre der Hack nie entdeckt worden.

In einer vom Justizministerium (DOJ) veröffentlichten Erklärung wurde ein ehemaliger Chief Security Officer (CSO) von Uber wegen Behinderung der Justiz angeklagt, weil er angeblich versucht haben soll, eine Datenverletzung vor der Federal Trade Commission und dem Management von Uber zu verbergen.

Joseph Sullivan war von April 2015 bis November 2017 als CSO des Unternehmens tätig. Ihm wird vorgeworfen, einen Hack vertuscht zu haben, der sich um Oktober 2016 ereignete und bei dem die vertraulichen Informationen von über 57 Millionen Fahrern und Kunden offengelegt wurden. Dazu gehörten auch Informationen, die das Unternehmen über Führerscheine sammelte.

Das DOJ behauptete, dass während Sullivan den Behörden bei den Ermittlungen half, zwei Hacker ihn kontaktiert und eine sechsstellige Zahlung als Gegenleistung für ihr Schweigen an der Börse verlangt hätten.

„Anstatt den Bruch im Jahr 2016 zu melden, unternahm Sullivan angeblich absichtliche Schritte, um zu verhindern, dass die FTC von dem Bruch erfuhr“, schloss das DOJ.

Es fügte hinzu, dass Sullivan versuchte, die Hacker durch ein hohes Kopfgeld zu bezahlen und versuchte, die Hacker dazu zu bringen, ebenfalls Geheimhaltungsvereinbarungen zu unterzeichnen.

Nachdem die Mitarbeiter von Uber die Hacker identifiziert hatten, versuchte Sullivan erneut, sie dazu zu bringen, ein neues NDA zu unterzeichnen, woraufhin das Management von seinen Handlungen erfuhr und den Verstoß aufdeckte.

Nach Angaben des DOJ zahlte das Unternehmen den Hackern 100.000 Dollar in Bitcoin, um die Daten zu löschen. Sullivan wurde nach diesem Vorfall ebenfalls entlassen.

Sullivan wird nicht nur der Behinderung der Justiz beschuldigt, sondern auch des Versäumnisses eines Kapitalverbrechens, was bedeutet, dass er Kenntnis von dem Bruch hatte, als er geschah, und dass er aktiv daran arbeitete, ihn zu verbergen.

Wenn Sullivan verurteilt wird, drohen ihm bis zu fünf Jahre Gefängnis wegen Behinderung der Justiz und bis zu drei Jahre wegen der Anklage wegen fehlerhaften Strafvollzugs.

In einer Erklärung des Sprechers von Sullivan, Bradford Williams, wurden diese Anklagen jedoch energisch zurückgewiesen, und es hieß, sie seien „unbegründet“ gegen seinen Mandanten. Williams fügte hinzu, dass ohne die harte Arbeit von Sullivan und seinem Team bei Uber „es wahrscheinlich ist, dass die für diesen Vorfall verantwortlichen Personen überhaupt nie identifiziert worden wären“.

„Von Anfang an haben Herr Sullivan und sein Team in Übereinstimmung mit den schriftlichen Richtlinien des Unternehmens eng mit den Rechts-, Kommunikations- und anderen relevanten Teams bei Uber zusammengearbeitet“, erklärte Williams.

„Diese Richtlinien stellten klar, dass die Rechtsabteilung von Uber – und nicht Mr. Sullivan oder seine Gruppe – dafür verantwortlich war, zu entscheiden, ob und wem die Angelegenheit offengelegt werden sollte.