Disebut Menutupi Kebocoran Data 2016, Mantan Kepala Keamanan Uber Dinyatakan Bersalah

Suara.com - Mantan kepala petugas keamanan Uber Joe Sullivan telah dinyatakan bersalah atas tuduhan menutupi serangan siber 2016, di mana seorang peretas mengunduh informasi pribadi lebih dari 57 juta orang.

Informasi yang dicuri dari Uber termasuk nama, alamat email, dan nomor telepon untuk lebih dari 50 juta pengendara Uber dan 7 juta pengemudi, serta nomor SIM untuk 600.000 pengemudi lainnya.

Seperti dilansir New York Times dan Washington Post, dikutip The Verge, Senin (10/10/2022), juri memvonis Joe Sullivan dengan dua tuduhan.

Satu karena menghalangi keadilan dengan tidak mengungkapkan pelanggaran kepada FTC dan satu lagi untuk kesalahan yang menyembunyikan kejahatan dari pihak berwenang.

Dia menghadapi tiga tuduhan penipuan kawat, tetapi jaksa menolak tuduhan itu pada bulan Agustus.

Joe Sullivan telah menjabat sebagai eksekutif keamanan di perusahaan lain, termasuk Facebook dan Cloudflare, dan, seperti yang ditunjukkan Post.

Dalam kasus ini, dia diadu dengan kantor pengacara AS San Francisco yang sama di mana dia sebelumnya bekerja untuk menuntut kejahatan dunia maya.

Peretasan itu sendiri dijelaskan oleh penuntut dalam keluhan asli mereka (PDF), mencatat bahwa itu hampir persis mencerminkan pelanggaran Uber 2014.

Pada saat kejadian, FTC sudah menyelidiki perusahaan tersebut.

Saat uji coba dimulai pada September lalu, sistem Uber dibobol lagi dalam peretasan yang dikaitkan dengan mantan anggota kelompok ransomware Lapsus$, yang memaksanya untuk sementara menonaktifkan beberapa sistem internal.

Pelanggaran 2016 terjadi ketika dua orang luar yang menjaring Github menemukan kredensial, yang memberi mereka akses ke penyimpanan Amazon Web Services (AWS) Uber, yang mereka gunakan untuk mengunduh cadangan basis datanya.

Peretas kemudian menghubungi Uber dan menegosiasikan pembayaran uang tebusan dengan imbalan janji untuk menghapus informasi yang dicuri, membayar Bitcoin senilai 100.000 Dolar AS dan diperlakukan sebagai bagian dari program Bug Bounty perusahaan.

Mereka akhirnya mengaku bersalah meretas perusahaan pada 2019.

Seperti yang dicatat oleh Times, ini diyakini sebagai pertama kalinya seorang eksekutif perusahaan menghadapi tuntutan pidana atas peretasan.