L'ancien agent de sécurité d'Uber, Joe Sullivan, a été condamné au pénal pour une violation de données. La violation a eu lieu en 2016 et a touché 57 millions de passagers et chauffeurs Uber dans le monde. Sullivan a été reconnu coupable d'entrave aux procédures de la Federal Trade Commission, mais les experts disent que le jugement est injuste. Jody R. Westby de Forbes affirme que le blâme devrait incomber à la C-Suite, et non à un seul CISO ou CSO. Elle a déclaré: «Dans un contexte cybernétique, le respect du devoir de loyauté et l'exercice d'une surveillance de bonne foi pourraient être interprétés comme signifiant que les conseils d'administration ont identifié les principaux cyberrisques et mis en place un système d'information et de rapport avec des flux d'informations critiques sur ces risques et un processus de surveillance. leur."
