2016 senesinde Uber için gerçekleştirilen, milyonlarca kullanıcı verisinin çalındığı bir siber saldırıyı hacker’lara belli bir miktar para ödeyerek gizleyen şirketin eski güvenlik şefi Joseph Sullivan, suçlu bulundu. Sullivan, 50 bin dolar para cezası ve şartlı tahliye kararı alınması ile birlikte hapse girmekten kurtuldu.
Popüler ulaşım uygulaması olan Uber’in güvenlik kısmının eskiden başında olan Sullivan, 2016’da yapılan bir siber saldırıyı gizlemesi nedeniyle gündeme gelmişti. Eski güvenlik şefi, yeni alınmış olan bir karar beraberinde suçlu bulunmuştu. Sullivan, hapse girmeyerek üç yıl boyunca devam edecek olan şartlı tahliye ile serbest bırakıldı.
Bunun yanında Sullivan, 50 bin dolar para cezası ödeyeceği ve 200 saat toplum hizmeti yapması kararı verildiği belirtildi. Savcılar normalde Sullivan’ın 15 ay hapis cezasına çarptırılmasına karar kılmıştı. Ünlü iş adamı, saldırıyı yapan hacker’lara 100 bin dolar ödemekten ve ayrıca ABD Federal Ticaret Komisyonu’nun soruşturmasını engellemekten de suçlu görüldü.
Sullivan’ın suçlu görülmesinin arkasındaki sebep neydi?
Sullivan, 2015 senesinde Uber’in Güvenlik Şefi olarak göreve gelmişti. Kasım 2016’da ise hackerlar, Sullivan’a bir e-posta yollamıştı. Saldırganlar, bu e-posta içeriğinde 57 milyon Uber kullanıcısının verilerini ele geçirdiklerini ve fidye istedikleri yer alıyordu. Ele geçirilen veriler arasında 600 bin adet ehliyet numarası da bulunuyordu. Bu durumu, Sullivan’ın altında çalışan Uber personeli de onaylamıştı.
Gelen e-postanın sonrasında Sullivan, saldırganlarla bir anlaşma yaptı ve saldırıyı duyurmamaları adına gizlilik anlaşması imzalamalarını istedi. Bunun için de onlara 100 bin dolar teklifinde bulundu. Aralık 2016’da ise saldırganlara ‘hata ödülü’ (siber güvenlikçilere açıkları ifşa ettiklerinde verilen bir ödül) kılığında bu para ödemesi gerçekleştirildi. Bu şekilde de Sullivan saldırıyı gizledi.
Fakat 2019 yılında hacker’lar suçlamalarla karşı karşıya kaldı ve suçlarını doğruladı. Tüm bu yaşanılan olayların sonrasından da Sullivan suçlu görüldü.
