隐匿重罪，Uber前首席安全官被判处三年缓刑和200小时服务

无边界思考，攻守两相宜

关注“憨豆法商”Club

Uber 前首席安全官(CSO)乔·沙利文 (Joe Sullivan)被判处三年缓刑 和 200 小时社区服务，因为主动隐瞒2016 年的网络攻击并妨碍联邦调查。

常在河边走，哪能不湿鞋

Uber 前首席安全官(CSO)乔·沙利文 (Joe Sullivan)被判处三年缓刑 和 200 小时社区服务，沙利文因两项罪名被定罪：一项是不报告事件妨碍司法公正，另一项是隐匿重罪Misprision of a felony。前者的最高刑期为5 年，而后者的最高刑期为 3 年。联邦法官威廉·奥瑞克 (William Orrick) 在法庭上表示，由于此案性质不同寻常，而且这是同类案件中的首例，他对沙利文宽大处理。法官补充说，如果更多的网络安全员走与沙利文相同的道路，他们可能会被判入狱。

据美国司法部 (DOJ) 称，2016 年 11 月，针对Uber的攻击者通过电子邮件向沙利文发送电子邮件，告诉他他们窃取了大量数据，他们将删除这些数据以换取赎金。为 沙利文工作的员工证实数据已被盗，包括 5700 万优步用户的记录和 60 万个驾驶执照号码。

沙利文安排向黑客支付 100,000 美元，以换取他们签署保密协议，不向任何人透露黑客行为。这些黑客在 2016 年 12 月获得报酬，伪装成“漏洞赏金”——一种用于支付披露漏洞以便修复漏洞的网络安全研究人员的奖励。这些黑客随后在 2019 年面临共谋指控并认罪。

★ 美国法律规定

隐匿重罪Misprision of a felony (18 U.S.C. §4) 规定，任何知道犯下重罪的人隐瞒和不尽快将其告知某些法官或其他民事或军事政府的人都是犯罪，处以罚款或监禁不超过三年，或两者兼施。

 知者不惑，仁者不忧，勇者不惧

一般来说，一个人必须主动做一些有助于掩盖重罪的事情，才能被指控触犯Misprision of a felony，在美国，此罪是一种联邦犯罪，然而大多数州从未将其定为犯罪。而且这种罪行很少被起诉。

沙利文并没有仅仅因为没有向当局报告 2016 年的数据泄露事件而被定罪，而是由于以下几个方面：

①沙利文通过 Uber 的漏洞赏金计划向黑客支付了 10 万美元，以换取保密协议 (NDA)，要求黑客不得披露。

②NDA 包含沙利文知道是虚假的重大失实陈述——黑客在违规期间没有获取或存储 Uber 的任何数据。

③在 2016 年数据泄露事件发生时，Uber 已经因 2014 年发生的一起类似但不相关的泄露事件而受到美国联邦贸易委员会(FTC)的调查。根据检方的说法，尽管与 FTC 和 Uber 的律师就 2014 年的数据泄露事件进行了持续的互动，但沙利文隐瞒了关于 2016 年 Uber 的黑客事件。

而在我国，没有规定Misprision of a felony。就类似的信息泄露事件，可以参照【拒不履行信息网络安全管理义务罪】的定罪量刑标准之一进行判断：经监管部门责令采取改正措施而拒不改正，致使泄露行踪轨迹信息五百条以上。

★ 我国《刑法》规定

第二百八十六条之一　网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务，经监管部门责令采取改正措施而拒不改正，有下列情形之一的，处三年以下有期徒刑、拘役或者管制，并处或者单处罚金：

（一）致使违法信息大量传播的；

（二）致使用户信息泄露，造成严重后果的；

（三）致使刑事案件证据灭失，情节严重的；

（四）有其他严重情节的。

　　单位犯前款罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照前款的规定处罚。

　　有前两款行为，同时构成其他犯罪的，依照处罚较重的规定定罪处罚。

★ 立案标准

第四条  拒不履行信息网络安全管理义务，致使用户信息泄露，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第二项规定的“造成严重后果”：

（一）致使泄露行踪轨迹信息、通信内容、征信信息、财产信息五百条以上的；

（二）致使泄露住宿信息、通信记录、健康生理信息、交易信息等其他可能影响人身、财产安全的用户信息五千条以上的；

（三）致使泄露第一项、第二项规定以外的用户信息五万条以上的；

……

第六条  拒不履行信息网络安全管理义务，具有下列情形之一的，应当认定为刑法第二百八十六条之一第一款第四项规定的“有其他严重情节”：

（一）对绝大多数用户日志未留存或者未落实真实身份信息认证义务的；

（二）二年内经多次责令改正拒不改正的；

（三）致使信息网络服务被主要用于违法犯罪的；

……

 ——最高人民法院、最高人民检察院《关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》

 人生刑不刑，思考保平安

Q1：大伙儿能优化被告人的商业模式嘛？不涉刑的那种。凡事都有至少3个解决方法。

【注意】基于公开留言不方便大伙儿展开讨论，请关注公号后，在后台获取微信群联系方式，开始集思广益、头脑风暴、天马行空！