據(jù)外媒報道，美國聯(lián)邦地區(qū)的一家法院法官判處優(yōu)步(Uber)公司前首席安全官Joseph Sullivan三年緩刑，其罪名是在優(yōu)步公司接受美國聯(lián)邦貿(mào)易委員會調(diào)查期間，隱瞞了勒索軟件在2016年針對該公司進行攻擊的事件。

除非三年緩刑之外，Sullivan還必須完成200小時的社區(qū)服務(wù)，并支付5萬美元的罰款。

去年10月，Sullivan被判妨礙美國聯(lián)邦貿(mào)易委員會調(diào)查并且隱瞞這一事件，因為沒有報告勒索軟件攻擊的網(wǎng)絡(luò)犯罪行為。

在法院判決之前，美國聯(lián)邦貿(mào)易委員會在一封信中聲稱，Sullivan的行為導(dǎo)致該機構(gòu)浪費了大量資源來重新展開調(diào)查，因為他沒有正確披露優(yōu)步公司遭遇的網(wǎng)絡(luò)攻擊事件。

美國聯(lián)邦貿(mào)易委員會發(fā)言人在電子郵件中說，“這個案子中，Joseph Sullivan并不是無辜地犯了錯誤。Sullivan被判故意向美國聯(lián)邦貿(mào)易委員會隱瞞與正在進行的調(diào)查有關(guān)的重要信息。”

在Sullivan于去年10月被定罪之前，優(yōu)步公司與聯(lián)邦當局達成了一項不起訴協(xié)議。

這一判決在美國網(wǎng)絡(luò)安全界和法律界引起了軒然大波，因為很多公司沒有向美國聯(lián)邦執(zhí)法部門或監(jiān)管機構(gòu)報告大多數(shù)勒索軟件攻擊事件。

Sullivan則安排員工向參與勒索軟件攻擊的黑客付款，同時與黑客簽署保密協(xié)議，并要求對支付贖金的條款保密。