Sullivan, die in 2017 bij Uber werd ontslagen, werd schuldig bevonden aan twee aanklachten, namelijk obstructie van de rechtsgang en het opzettelijk verbergen van een misdrijf.
"Sullivan deed er alles aan om het datalek te verbergen voor de Federal Trade Commission (FTC) en ondernam stappen om te voorkomen dat de hackers gepakt zouden worden," zei Stephanie Hinds, U.S. Attorney for the Northern District of California.
De zaak heeft betrekking op een inbraak in de systemen van Uber waarbij de gegevens van 57 miljoen passagiers en chauffeurs zijn aangetast. Het bedrijf maakte het incident een jaar lang niet bekend.
In juli accepteerde Uber de verantwoordelijkheid voor het toedekken van de inbraak en stemde ermee in om mee te werken aan de vervolging van Sullivan vanwege zijn vermeende rol in het verbergen van de inbraak, als onderdeel van een schikking met Amerikaanse aanklagers om strafrechtelijke vervolging te voorkomen.
Sullivans advocaat David Angeli en de FTC reageerden niet onmiddellijk op Reuters' verzoeken om commentaar.
Sullivan werd oorspronkelijk aangeklaagd in september 2020. Aanklagers hadden toen gezegd dat hij de hackers $100.000 in bitcoin liet betalen en hen geheimhoudingsverklaringen liet ondertekenen waarin ten onrechte stond dat ze geen gegevens hadden gestolen.
Sullivan werd ook beschuldigd van het achterhouden van informatie voor Uber-functionarissen die de inbreuk hadden kunnen melden aan de FTC, die de gegevensbeveiliging van het in San Francisco gevestigde bedrijf had geëvalueerd na een inbreuk in 2014.
In september 2018 betaalde Uber $148 miljoen om te schikken met claims van alle 50 Amerikaanse staten en Washington, D.C., dat het bedrijf te traag was met het bekendmaken van de inbraak.
