Das US-Justizministerium hatte im Dezember die drei Anklagepunkte gegen Joseph Sullivan zu einer früheren Anklage hinzugefügt. Demnach soll er Geld an zwei Hacker als Gegenleistung für deren Schweigen gezahlt haben, während er versuchte, das Hacken vor Fahrgästen, Fahrern und der US Federal Trade Commission zu verbergen.

Der US-Bezirksrichter William Orrick in San Francisco wies Sullivans Behauptung zurück, dass die Staatsanwaltschaft nicht ausreichend behauptet habe, er habe das Hacken verheimlicht, um sicherzustellen, dass die Uber-Fahrer nicht fliehen und weiterhin Gebühren für den Dienst zahlen würden.

Orrick wies auch Sullivans Behauptung zurück, dass die Personen, die angeblich getäuscht wurden, der damalige Uber-Chef Travis Kalanick und die Rechtsabteilung waren, nicht die Fahrer.

"Diese angeblichen Falschdarstellungen, auch wenn sie nicht direkt gegenüber den Uber-Fahrern gemacht wurden, waren Teil eines größeren Plans, sie zu betrügen", so Orrick in der Anklageschrift.

Die Anwälte von Sullivan reagierten nicht sofort auf Bitten um eine Stellungnahme. Sullivan ist auch wegen Behinderung der Justiz angeklagt.

Der Angeklagte wurde ursprünglich im September 2020 angeklagt und ist vermutlich der erste Verantwortliche für die Informationssicherheit in einem Unternehmen, der strafrechtlich angeklagt wurde, ein Hacking verheimlicht zu haben.

Die Staatsanwaltschaft behauptet, dass Sullivan es arrangiert hat, den Hackern 100.000 Dollar in Bitcoin zu zahlen und sie dazu zu bringen, Geheimhaltungsvereinbarungen zu unterschreiben, die fälschlicherweise besagen, dass sie keine Daten gestohlen haben.

Uber hatte ein Bounty-Programm, das dazu diente, Sicherheitsforscher zu belohnen, die Schwachstellen melden, und nicht, um Datendiebstähle zu vertuschen.

Dara Khosrowshahi, der derzeitige Chef von Uber, feuerte Sullivan, nachdem er das Ausmaß des Datenmissbrauchs erfahren hatte.

Im September 2018 zahlte das in San Francisco ansässige Unternehmen 148 Millionen Dollar, um die Klagen aller 50 US-Bundesstaaten und von Washington D.C. beizulegen, dass Uber zu langsam war, um den Hackerangriff aufzudecken.