Εχθές ολοκληρώθηκε η δίκη για τον Joe Sullivan, πρώην υπεύθυνο ασφαλείας της Uber, και καταδικάστηκε με τριετή αναστολή και 200 ώρες κοινωφελούς εργασίας για συγκάλυψη κυβερνοεπίθεσης του 2016 από τις αρχές και παρεμπόδιση ομοσπονδιακής έρευνας.
Γιατί έχει σημασία
Η υπόθεση Sullivan είναι πιθανότατα η πρώτη φορά που ένα στέλεχος ασφαλείας αντιμετωπίζει ποινικές κατηγορίες για κακό χειρισμό παραβίασης δεδομένων και η αντίδραση στην υπόθεση Sullivan έχει διχάσει την κοινότητα της κυβερνοασφάλειας.
Περιληπτικά
Τον Οκτώβριο, οι ένορκοι έκριναν τον Sullivan ένοχο για παρεμπόδιση ενεργής έρευνας της FTC σχετικά με τις πρακτικές ασφαλείας της Uber και απόκρυψη παραβίασης δεδομένων το 2016, η οποία επηρέασε 50 εκατομμύρια επιβάτες και οδηγούς.
Η Uber πλήρωσε στους χάκερς 100.000 δολάρια για να μην δημοσιοποιήσουν κλεμμένα δεδομένα και να κρατήσουν «μυστική» την επίθεση. Ο Sullivan και η ομάδα του δρομολόγησαν την πληρωμή μέσω του προγράμματος bug bounty της εταιρείας, το οποίο χρησιμοποιούν συνήθως οι «καλόπιστοι» ερευνητές ασφαλείας για να αναφέρουν ελαττώματα. Το hack δεν αποκαλύφθηκε δημοσίως μέχρι το 2017, λίγο μετά την ανάληψη του ρόλου του CEO από τον Dara Khosrowshahi.
Ο Khosrowshahi απέλυσε τον Sullivan το 2017, λέγοντας στους ενόρκους το περασμένο φθινόπωρο ότι πίστευε ότι η απόφαση να αποκρύψει την παραβίαση ήταν «η λάθος απόφαση».
Στη συνέχεια, ο Sullivan εντάχθηκε στην Cloudflare ως επικεφαλής ασφαλείας της το 2018 και παρέμεινε εκεί μέχρι τον Ιούλιο του 2022, όταν αποχώρησε για να προετοιμαστεί για τη δίκη του.
Τι ειπώθηκε στη δίκη
Ο δικαστής William Orrick δήλωσε κατά τη διάρκεια της καταδίκης την Πέμπτη: «Αν είχα αύριο μια παρόμοια υπόθεση, ακόμη και αν ο κατηγορούμενος είχε τον χαρακτήρα του Πάπα Φραγκίσκου, θα πήγαινε στη φυλακή».
Η ομάδα του Sullivan πίεσε για αναστολή σε επιστολή προς το δικαστήριο ενόψει της καταδικαστικής απόφασης της Πέμπτης. Οι εισαγγελείς πίεσαν το δικαστήριο να καταδικάσει τον Sullivan σε 15 μήνες φυλάκιση.
«Έπρεπε να αγωνιστώ για τη διαφάνεια και σε κάθε κατάσταση στην οποία βρέθηκα έκτοτε, φρόντισα γι’ αυτό», δήλωσε ο Sullivan την Πέμπτη. «Πήρα το μάθημά μου».
Ο δικαστής Orrick δήλωσε ότι έλαβε 186 επιστολές από φίλους, συγγενείς και συναδέλφους του Sullivan πριν από την καταδίκη σχετικά με την υπόθεση. Μία από αυτές τις επιστολές υποστήριξης του χαρακτήρα του Sullivan ήταν από τον πρώην διευθύνοντα σύμβουλο της Uber, Travis Kalanick, γεγονός που προβλημάτισε τον δικαστή που επέβλεπε την υπόθεση κατά τη διάρκεια της καταδίκης, δεδομένου ότι τόσο ο Kalanick όσο και η Uber δεν συμμετείχαν στη δίκη.
Ορισμένες από αυτές τις επιστολές τόνισαν ότι ο Sullivan δεν ήταν μόνος του στη λήψη βασικών αποφάσεων που οδήγησαν στις εγκληματικές πράξεις, ενώ άλλες επιστολές σημείωσαν ότι οι εγκληματικές πράξεις πρέπει να οδηγούν σε ποινή φυλάκισης.
«Συνήθως δεν έχω μια δικαστική αίθουσα γεμάτη κόσμο, συνήθως δεν έχω 186 επιστολές και μακροσκελή βίντεο ή όλα αυτά τα άλλα πράγματα που αντιμετώπισα», δήλωσε ο Orrick.
Πηγή: Axios
