O ex-agente de segurança da Uber, Joe Sullivan, foi condenado por acusações criminais relacionadas a uma violação de dados. A violação ocorreu em 2016 e afetou 57 milhões de usuários e motoristas da Uber em todo o mundo. Sullivan foi condenado por obstrução dos procedimentos da Comissão Federal de Comércio, mas especialistas dizem que o julgamento é injusto. Jody R. Westby, da Forbes, diz que a culpa deve ser do C-Suite, não de um único CISO ou CSO. Ela disse: “Em um contexto cibernético, cumprir o dever de lealdade e exercer supervisão de boa fé pode ser interpretado como significando que os conselhos identificaram os principais riscos cibernéticos e estabeleceram um sistema de informações e relatórios com fluxos de informações críticas sobre esses riscos e um processo para monitorar eles."
