En décembre, le ministère américain de la Justice avait ajouté les trois chefs d'accusation contre Joseph Sullivan à un précédent acte d'accusation, affirmant qu'il s'était arrangé pour verser de l'argent à deux pirates informatiques en échange de leur silence, tout en essayant de dissimuler le piratage aux passagers, aux chauffeurs et à la Commission fédérale du commerce des États-Unis.
Le juge de district américain William Orrick à San Francisco a rejeté l'affirmation de Sullivan selon laquelle les procureurs n'ont pas suffisamment allégué qu'il avait dissimulé le piratage pour s'assurer que les chauffeurs Uber ne fuiraient pas et continueraient à payer les frais de service.
Orrick a également rejeté l'affirmation de Sullivan selon laquelle les personnes prétendument trompées étaient le directeur général d'Uber à l'époque, Travis Kalanick, et son avocat général, et non les chauffeurs.
"Ces prétendues fausses déclarations, bien qu'elles n'aient pas été faites directement aux chauffeurs Uber, faisaient partie d'un plan plus large visant à les escroquer" selon l'acte d'accusation, écrit Orrick.
Les avocats de Sullivan n'ont pas immédiatement répondu aux demandes de commentaires. Sullivan fait également face à deux accusations d'obstruction.
L'accusé a été initialement inculpé en septembre 2020, et on pense qu'il s'agit du premier responsable de la sécurité de l'information d'une entreprise inculpé pénalement pour avoir dissimulé un piratage.
Les procureurs ont déclaré que Sullivan s'est arrangé pour payer les pirates informatiques 100 000 $ en bitcoins, et leur faire signer des accords de non-divulgation qui déclaraient faussement qu'ils n'avaient pas volé de données.
Uber avait un programme de primes conçu pour récompenser les chercheurs en sécurité qui signalent des failles, et non pour dissimuler des vols de données.
Dara Khosrowshahi, l'actuel directeur général d'Uber, a licencié Sullivan après avoir appris l'ampleur de la brèche.
En septembre 2018, l'entreprise basée à San Francisco a payé 148 millions de dollars pour régler les réclamations des 50 États américains et de Washington, D.C., selon lesquelles elle avait été trop lente à révéler le piratage.
