Como parte de un acuerdo con el Departamento de Justicia de EE. UU. para evitar un proceso penal, Uber confesó haber ocultado un gran incidente de ciberseguridad ocurrido en octubre de 2016, exponiendo los datos confidenciales de 57 millones de clientes y conductores.
La prueba comienza cinco años después de la fuga masiva de datos de Uber
El borde informó que después de descubrir la infracción un año después de que ocurriera, el director ejecutivo de Uber, Dara Khosrowshahi, y su equipo informaron al público, a los conductores y a las autoridades gubernamentales que los piratas informáticos habían obtenido acceso a los nombres, direcciones de correo electrónico y números de teléfono de hasta 57 millones de usuarios de Uber. y conductores, así como los números de licencia de conducir de 600.000 conductores de Uber en EE. UU.
En ese momento, Joe Sullivan, jefe de seguridad de Uber, fue despedido tras descubrir que era cómplice del encubrimiento. Más tarde, Sullivan fue cargado con obstrucción de la justicia por intentar ocultar una violación de datos a la FTC y a la dirección de Uber. Su caso irá a juicio esta semana en un tribunal de California.
En julio, Uber y los fiscales federales llegaron a un acuerdo de no enjuiciamiento para poner fin a una investigación penal sobre el encubrimiento por parte de la compañía de una gran violación de datos en 2016.
El acuerdo También menciona que Uber pagó $148 millones y acordó implementar un programa de integridad corporativa, salvaguardias de seguridad de datos específicas, respuesta a incidentes y planes de notificación de violaciones de datos, así como evaluaciones bienales para resolver litigios civiles con los fiscales generales de los 50 estados y el Distrito de Columbia con respecto a la violación de datos de 2016.
En diciembre de 2021 presione soltarla fiscal federal interina Stephanie M. Hinds dice al público: “Las instituciones que almacenan información personal de otros deben cumplir con la ley”.
Como resultado de las investigaciones, los funcionarios de justicia estatales afirman que Sullivan fabricó registros para evitar el deber de notificar a las víctimas y ocultó a la FTC una importante violación de datos para beneficiar a su empresa.
Joe Sullivan enfrenta cargos penales por encubrimiento de filtración de datos
El ex oficial de seguridad de Uber, Joe Sullivan, se enfrentará a un juicio esta semana después de que una investigación lo señalara como el cerebro del encubrimiento de la violación de 2016. El guardián nos dice que se cree que este es el primer caso en el que un ejecutivo de una empresa se enfrenta a la posibilidad de un proceso penal por una supuesta violación de datos. Sullivan se ha declarado inocente de los cargos.
De acuerdo a funcionarios, Sullivan debería haber informado al gobierno de la violación inmediatamente en lugar de engañarlo reteniendo información. De ser así, es posible que el FBI haya ofrecido asistencia a Uber y haya evitado esta importante violación de datos.
FBI recuerda a las empresas que lo más razonable es “trabajar con el FBI cuando se trata de las consecuencias de una infracción; dicha comunicación es una mejor práctica para prevenir la pérdida de datos e información privada”.
ⓒ 2023 . .
Etiquetas:
