Un juge de San Francisco, en Californie, a déclaré mercredi l’ancien chef de la sécurité d’Uber, Joe Sullivan, coupable d’avoir dissimulé aux autorités le paiement d’une rançon à des pirates qui avaient réussi à s’introduire dans les systèmes informatiques de l’entreprise en 2016.
Selon le magistrat, Sullivan aurait dû signaler ce qui se passait à la Securities Market Commission (FTC) des États-Unis.
Aucune date n’a encore été fixée pour la condamnation de l’ancien responsable de la sécurité de l’entreprise californienne.
Lire : De Metrobus à Uber : Vemo veut électrifier les transports au Mexique et en Latam
En novembre 2017, la plateforme de transport partagé a révélé une cyber-fuite que l’entreprise avait jusque-là tenue secrète et qui a touché en 2016 les données personnelles de 57 millions de ses utilisateurs et conducteurs dans le monde.
Par le biais d’un communiqué de presse, le PDG d’Uber, Dara Khosrowshahi, qui venait alors de prendre ses fonctions, a montré sa volonté d’être « honnête » et « transparent » et de « travailler pour réparer les erreurs du passé ».
Ainsi, il a détaillé que deux personnes extérieures à l’entreprise ont accédé aux bases de données d’Uber et ont pu télécharger des informations de 57 millions d’utilisateurs d’Uber dans le monde, y compris leurs noms, adresses e-mail et numéros de téléphone.
Dans ce nombre, il y avait également 600 000 chauffeurs Uber aux États-Unis, dont les numéros de permis de conduire, la forme d’identification la plus courante dans ce pays, ont également été volés par des pirates.
Bien qu’ayant l’obligation légale d’informer les autorités de l’attaque informatique, Uber a payé 100 000 $ aux « hackers » pour supprimer les données obtenues et garder le silence sur ce qui s’est passé.
Sullivan a été renvoyé de son poste de chef de la sécurité à la suite de ce qui s’est passé.
