Mantan Kepala Keamanan Uber Dihukum karena Menutupi Pelanggaran Data
Mantan kepala petugas keamanan Uber dijatuhi hukuman percobaan pada hari Kamis karena berusaha menutupi pelanggaran data tahun 2016 di mana peretas mengakses puluhan juta catatan pelanggan layanan ride-hailing.
Joseph Sullivan dijatuhi hukuman percobaan tiga tahun dan diperintahkan untuk membayar denda $50.000, Kantor Kejaksaan AS mengumumkan.
Sullivan, 54, dari Palo Alto, divonis bersalah oleh juri federal di San Francisco pada Oktober lalu karena menghalangi keadilan dan menyembunyikan pengetahuan bahwa kejahatan federal telah dilakukan.
Hal ini diyakini sebagai tuntutan pidana pertama terhadap seorang eksekutif perusahaan atas pelanggaran data.
Sullivan diangkat sebagai kepala petugas keamanan Uber pada tahun 2015. Pada bulan November 2016, Sullivan menerima email dari peretas, dan para karyawan dengan cepat mengonfirmasi bahwa mereka telah mencuri catatan sekitar 57 juta pengguna serta 600.000 nomor SIM, kata jaksa.
Setelah mengetahui pelanggaran tersebut, Sullivan memulai skema untuk menyembunyikannya dari publik dan Komisi Perdagangan Federal, yang sedang menyelidiki peretasan yang lebih kecil pada tahun 2014, kata pihak berwenang.
Menurut kantor kejaksaan AS, Sullivan mengatakan kepada bawahannya bahwa “cerita di luar kelompok keamanan seharusnya menyatakan bahwa ‘penyelidikan ini tidak ada'” dan mengatur untuk membayar para peretas sebesar $100.000 dalam bentuk bitcoin sebagai imbalan atas perjanjian pengungkapan yang belum ditandatangani. berjanji untuk tidak mengungkapkan peretasan tersebut. Dia juga tidak pernah menyebutkan kesalahan yang dilakukan pengacara Uber yang terlibat dalam penyelidikan FTC, kata jaksa.
Manajemen baru Uber mulai menyelidiki pelanggaran tersebut pada musim gugur tahun 2017. Meskipun Sullivan berbohong kepada CEO baru dan pihak lainnya, kebenaran terungkap, dan pelanggaran tersebut dipublikasikan, kata jaksa.
Sullivan dipecat bersama Craig Clark, seorang pengacara Uber yang dia ceritakan tentang pelanggaran tersebut. Clark diberikan kekebalan oleh jaksa dan bersaksi melawan Sullivan.
Jaksa merekomendasikan hukuman 15 bulan penjara federal bagi Sullivan, yang menyerahkan lebih dari 100 surat dukungan dari teman, keluarga, dan kolega.
Dalam memo hukuman pada bulan April, jaksa penuntut mengatakan bahwa memo tersebut menunjukkan bahwa Sullivan adalah “orang kaya dan berkuasa” yang memiliki jaringan keluarga dan teman yang mendalam.
“Tidak boleh ada dua sistem peradilan yang berbeda, satu untuk kelompok yang memiliki hak istimewa dan satu lagi untuk kelompok lainnya,” bunyi memo tersebut. “Persepsi seperti itu akan menimbulkan kerusakan serius terhadap rasa hormat masyarakat terhadap hukum.”
Pengacaranya berpendapat bahwa Sullivan telah “menderita dan akan terus menanggung akibat yang signifikan dari kasus ini.”
Tidak ada pengemudi Uber lain yang didakwa dalam kasus ini.
Para peretas mengaku bersalah atas tuduhan konspirasi penipuan komputer pada tahun 2019 dan sedang menunggu hukuman.