Uber前安全长Joe Sullivan因蓄意隐瞒资料外泄事件被起诉

在2015年至2017年间担任Uber安全长的Joe Sullivan，因为隐瞒了骇客攻击事件，在本周遭到美国司法部起诉，罪名是妨碍司法及隐匿重大犯罪，最多可能面临8年的牢狱之灾。

根据美国司法部的说明，当Sullivan在2015年接任Uber首任安全长时，美国联邦交易委员会（FTC）正在调查Uber于2014年的资料外泄事件，而Sullivan当时便负责与FTC交流，但就在Sullivan任内，又发生另一起资料外泄事件，Sullivan却选择隐匿不报，而且还支付了价值10万美元的比特币予骇客，要求骇客移除所盗走的资料且不得对外声张。

调查显示，骇客在2016年成功入侵Uber，盗走了5,700万名Uber乘客与司机的资料，内含乘客姓名、电子邮件账号及移动电话号码，以及60万名美国Uber司机的驾照资料。

不过，Sullivan非但没有通知执法机关或FTC，反而与骇客订下协议，以Uber的抓漏专案为名，支付了10万美元予骇客，并与骇客订定保密协议，还在保密协议中注明骇客并未取得或储存任何Uber用户资料，且当时Sullivan甚至不知骇客的真实姓名。之后当Uber团队确认骇客身份之后，Sullivan再度要求骇客重新签署保密协议，同样宣称骇客并未取得Uber用户个资。

此外，当知情人士询问Sullivan为何在保密协议中描述错误的资讯时，Sullivan依然坚称骇客未取得Uber用户资料。

在2016年8月接任Uber首席执行官的Dara Khosrowshahi，也曾要求Sullivan汇报当年的资料外泄事件，Sullivan修改了团队成员的简报，删除了骇客取得Uber用户资料等细节，还说他是在确认骇客身份之后才支付赎金的。

Sullivan则在Khosrowshahi查明事实之后于2017年离职，同时也受到美国司法部的调查，在本周正式遭到起诉，罪名为妨碍司法及隐匿重大犯罪。

美国联邦检察官David  Anderson指出，硅谷并非蛮荒之地，他们期待良好的企业公民意识，希望企业举报犯罪行为并协助调查，无法容忍企业的隐匿与私下付款的行为。FBI主管Craig Fair则说，向执法机关隐瞒重大犯罪事件属于犯罪行为，企业不该协助骇客隐匿犯罪，也不应遮掩骇客窃取他人数据的犯罪企图。