0
0
Joe Sullivan, o ex-CSO da Uber que foi condenado no ano passado por tentar encobrir uma violação de dados que a Uber sofreu em 2016 e a manteve oculta da Comissão Federal de Comércio (FTC), foi condenado a três anos de liberdade condicional mais 200 horas de serviço comunitário.
A condenação
Sullivan tornou-se diretor de segurança da Uber em abril de 2015 e, em novembro de 2016, testemunhou perante a FTC sob juramento que a empresa havia tomado medidas para manter os dados dos clientes seguros após uma violação de dados em 2014.
Dez dias após o depoimento, ele foi contatado por hackers que disseram ter violado o Uber e fugido com dados de 57 milhões de usuários e motoristas. Eles pediram o pagamento de um resgate em troca da exclusão dos dados.
Por fim, a empresa pagou aos hackers US$ 100 mil para destruir os dados roubados e não revelar a violação ao público – e a violação não foi revelada à FTC.
Depois que Dara Khosrowshahi sucedeu o cofundador da Uber, Travis Kalanick, no cargo de CEO em junho de 2017, a violação e a tentativa de encobrimento foram descobertas. A Uber divulgou a violação, e Sullivan foi demitido e acabou processado.
Sullivan, que também é ex-procurador federal dos EUA, foi considerado culpado de duas acusações: obstrução de procedimentos da Comissão Federal de Comércio e prevaricação (ocultação) de crime.
A sentença
Os promotores pediram ao juiz William H. Orrick, do Tribunal Distrital dos EUA, Distrito Norte da Califórnia, que imponha uma sentença de 15 meses para fazer uma observação: que todos os réus são iguais perante a lei, independentemente de sua posição e poder.
Mas o juiz levou em consideração o trabalho anterior de Sullivan para proteger a segurança digital das pessoas, as muitas cartas apresentadas por amigos e membros da comunidade de segurança cibernética pedindo clemência neste caso, bem como a contrição demonstrada de Sullivan, e chegou a uma sentença que não envolve passar tempo na prisão.
FONTE: SECURITY REPORT