de uber exjefe de seguridad jose sullivan no irá a la cárcel por encubrir un Filtración de datos eso afectó a más de 50 millones de conductores de Uber y usuarios del servicio de viajes compartidos. El año pasado, un jurado encontró Sullivan culpable de obstruir una investigación activa de la FTC, además de encontrarlo culpable de haber ocultado la violación de datos de Uber en 2016, pero un juez sentenció a Sullivan a tres años de libertad condicional y 200 horas de servicio comunitario, como Axios informes.
En caso que te lo hayas perdido:
Si bien Sullivan no irá a prisión por encubrir la violación de datos, Axios señala que la condena y el castigo de Sullivan son probablemente la primera vez que un director de seguridad de la información (CISO) enfrenta cargos penales por «manejar mal una violación de datos». Pero el término «mal manejo» es algo así como un eufemismo, lo que hace que la libertad condicional posterior parezca un poco leve.
Sullivan no solo ocultó la violación de datos, sino que también entregó $ 100,000 a los piratas informáticos para mantener la violación en secreto. Sullivan y su equipo canalizaron el pago a través del programa de recompensas por errores de Uber..
El caso general es algo así como un hito que podría establecer un precedente para la seguridad cibernética en los EE. UU. en el futuro. Probablemente por eso el juez que sentenció a Sullivan recibió 186 cartas en defensa del exjefe de seguridad de Uber, incluida una carta de ex director ejecutivo de Uber, Travis Kalanick. Algunas de las otras cartas eran de directores de seguridad de la información que temían que la pena de prisión de Sullivan también significara para ellos una pena de prisión.
La violación de datos de Uber ocurrió en 2016 bajo de Kalanick tenencia, pero no se hizo público hasta el año siguiente, en 2017. Ese mismo año, Kalanick renunció y Dara Khosrowshahi se convirtió en el próximo CEO de Uber. Khosrowshahi despidió a Sullivan en 2017 y luego testificaría que pensó que encubrir la violación de datos fue «una decisión equivocada».
Sullivan continuó liderando el equipo de ciberseguridad en Cloudflare desde 2018 hasta 2022, y solo renunció porque, no puedo enfatizar esto lo suficiente, jefe seguridad oficial prepararse para el juicio de a la seguridad cibernética delito. Los fiscales pidieron al tribunal que condene a Sullivan a 15 meses de prisión tiempo, pero Sullivan obtuvo 3 años de libertad condicional y 200 horas de servicio comunitario. Quién sabe, tal vez Sullivan impartirá clases de ciberseguridad o ética como parte de su servicio por mandato judicial.
