Uber no termina de quitarse de encima el hackeo que sufrió en 2016, pero del que el mundo supo años después. Ahora, casi 6 años más tarde, el caso de encubrimiento de la filtración de miles de datos personales de conductores y usuarios de la plataforma tiene un culpable. Uno formal, huelga decir. Joe Sullivan, el que fuera jefe de seguridad de Uber en el momento de la filtración, ha sido acusado por encubrir el hecho de que los datos –incluyendo nombres, direcciones y teléfonos– de 57 millones de pasajeros y 7 millones de conductores.
Coincidiendo con la resaca del hackeo a Uber de hace unos días por parte del grupo Laps$us, ahora Sullivan ha sido condenado por obstrucción a la justicia al no revelar el hackeo a la FTC y por un delito grave contra las autoridades. Según adelanta New York Times, esto podría suponer una pena de cárcel de 8 años.
Según la acusación, entre la que se encontraba el propio CEO de Uber testificando en contra del que fuese su jefe de seguridad, el objetivo de este encubrimiento era el de mantener la reputación del puesto. Sullivan había sido contratado solo un año antes del hackeo con el objetivo de aumentar la seguridad de la compañía. El hecho de haberse producido semejante ataque era una ofensa contra trayectoria laboral el directivo de seguridad. Uno que había pasado por puestos similares en Facebook o Cloudflare.
El caso de Uber, primera causa contra un directivo de seguridad
Es, de hecho, una de las primeras sentencias de este tipo contra un jefe de seguridad. Lo que implica un cambio en el paradigma del sector. Según ha podido saberse en el juicio, Sullivan habría negociado con los líderes del hackeo un pago de 100.000 dólares en Bitcoins. Todo después de que unas credenciales de Uber para su servicio de Amazon Web Service apareciesen en un repositorio de GitHub. Dicha transferencia era conocida por el, por entonces CEO de la compañía y fundador de Uber, Travis Kalanick estaba enterado. No tanto así los abogados de la compañía y el sucesor en la dirección de la tecnológica, Dara Khosrowshahi. Este último, de hecho, declaró en el juicio que "ya no podía confiar en su palabra como jefe de seguridad".
Fue la nueva dirección de Uber la que, años después, obligó a Sullivan a comunicar el hackeo, además de colaborar activamente con la FTC para resolver este y futuros casos. Además de pagar las multas correspondientes por el silencio en la filtración: un total de 148 millones de dólares.