\n<\/p>\n
El exjefe de seguridad de Uber fue condenado por encubrir una violaci\u00f3n de datos en 2016 en el gigante de los viajes compartidos, ocultar detalles a los reguladores estadounidenses y pagar a un par de piratas inform\u00e1ticos a cambio de su discreci\u00f3n.<\/p>\n
Se cree que el juicio, observado de cerca en los c\u00edrculos de seguridad cibern\u00e9tica, es el primer enjuiciamiento penal de un ejecutivo de la empresa por el manejo de una violaci\u00f3n de datos.<\/p>\n
Joe Sullivan, quien dej\u00f3 Uber en 2017, fue declarado culpable el martes por un jurado de San Francisco por obstruir una investigaci\u00f3n de la Comisi\u00f3n Federal de Comercio. En el momento de la violaci\u00f3n de 2016, el regulador hab\u00eda estado investigando el servicio de reserva de autom\u00f3viles por un lapso de seguridad cibern\u00e9tica diferente que hab\u00eda ocurrido dos a\u00f1os antes. <\/p>\n
Los miembros del jurado tambi\u00e9n condenaron a Sullivan por un segundo cargo relacionado con tener conocimiento, pero no informar, la infracci\u00f3n de 2016 a las autoridades gubernamentales correspondientes. <\/p>\n
El incidente finalmente se hizo p\u00fablico en 2017 cuando Dara Khosrowshahi, quien acababa de asumir el cargo de director ejecutivo, revel\u00f3 los detalles del ataque.<\/p>\n
Los fiscales dijeron que Sullivan hab\u00eda tomado medidas para asegurarse de que los datos comprometidos en el ataque no fueran revelados. Seg\u00fan documentos judiciales, dos piratas inform\u00e1ticos se acercaron al equipo de Sullivan para notificar a Uber sobre una falla de seguridad que expuso informaci\u00f3n personal de casi 60 millones de conductores y pasajeros en la plataforma. <\/p>\n
Los piratas inform\u00e1ticos, uno de los cuales testific\u00f3 durante el juicio, rechazaron la oferta de la compa\u00f1\u00eda de $10,000, el pago m\u00e1ximo bajo la pol\u00edtica de “recompensa por errores” de Uber dise\u00f1ada para fomentar la divulgaci\u00f3n privada de fallas de seguridad, y amenazaron con divulgar los datos si no se pagaba una tarifa mayor. pagado. <\/p>\n
Las partes negociaron un pago de 100.000 d\u00f3lares, que requer\u00eda la firma de un acuerdo de confidencialidad y el compromiso de eliminar cualquier dato de usuario que se hubiera obtenido. Los dos piratas inform\u00e1ticos luego se declararon culpables del ataque.<\/p>\n
Los abogados de Sullivan defendieron sus acciones en los tribunales, diciendo que hab\u00eda actuado para proteger a los usuarios y que hab\u00eda notificado a sus superiores, incluido el entonces director ejecutivo Travis Kalanick, sobre la violaci\u00f3n de datos.<\/p>\n
El resultado enviar\u00e1 ondas de choque a trav\u00e9s de la industria de la seguridad cibern\u00e9tica, lo que generar\u00e1 preguntas sobre qui\u00e9n deber\u00eda asumir la responsabilidad cuando se produzcan infracciones perjudiciales.<\/p>\n