Действительно, Uber как-то упустила из внимания проблемы конфиденциальности и, видимо, не задумывалась о том, что её данными можно злоупотребить. В мае 2014 года неизвестный злоумышленник взломал серверы Uber и украл из базы данных более 50 тысяч имён водителей с номерами их удостоверений. Uber обнаружила кражу в сентябре, но лишь в феврале следующего года она оповестила своих водителей о том, что их данные были украдены. Это подняло волну возмущения среди пресловутых «партнёров» Uber; особенно недовольны они были тем, что компания так долго не ставила их в известность о произошедшем. Uber предложила пострадавшим водителям бесплатную защиту кредитных карт в качестве компенсации. Она также сообщила о том, что попыток провести какие-либо манипуляции с украденной информацией зафиксировано не было. Тем не менее, её репутация в очередной раз понесла ущерб: теперь нельзя было сказать, что Uber — это такая компания, которой водители и клиенты могут доверить личную информацию.
Uber также начала проявлять склонность заглядывать туда, куда не следует. В процессе расследования утечки информации стало известно, что в Uber имелась разработка «вида Бога» (позже она стала называться «небесный вид») — функции, позволявшей сотрудникам отслеживать передвижение своих клиентов. Существование этой функции само по себе никого не удивило. В конце концов, GPS-технологии приложения Uber позволяли её клиентам отслеживать передвижение её водителей и делиться информацией об ожидаемом времени прибытия с другими. Удивительным было то, как лёгок был доступ к этому инструменту внутри Uber. Когда глава нью-йоркского отделения Uber раскрыла существование этого инструмента, сказав одному журналисту, что она использовала его, чтобы следить за этим журналистом, стало ясно, что доступ к «виду Бога» внутри Uber был излишне обширен.
С Uber были связаны и другие жутковатые события, которые достойны заголовков новостей. В декабре 2014 года водитель Uber в городе Дели был арестован и осуждён за изнасилование своего пассажира. Вскоре после этого Uber была запрещена деятельность в Дели, и на неё посыпались обвинения в том, что она не изучила должным образом прошлое насильника, который в то время был освобождён под залог после ареста за другое изнасилование, совершённое им в другой части Индии. Позже он был приговорён к пожизненному лишению свободы. Этот громкий случай спровоцировал взрыв возмущения сексуальным насилием, прокатившийся по всей Индии. Он также поставил калифорнийскую компанию в ужасное положение, поскольку та не приложила достаточных усилий, чтобы защитить своих клиентов. Впоследствии она несколько раз сталкивалась с этой проблемой и на своей родине.
В свете всех этих событий на повестку дня встала необходимость введения должности руководителя цифровой и физической безопасности. Это была непростая задача для технологической компании, поскольку в её сфере многие в совершенстве владеют цифровой безопасностью, но ничего не смыслят в физической. На эту должность был поставлен Джо Салливан, ранее занимавший должность главы цифровой безопасности в Facebook. Салливан говорит, что он поначалу был не особо заинтересован, зная, что у Uber не самая положительная репутация. Работа в Facebook его более чем устраивала, и перспектива работы в компании, чей директор по-залихватски хвастался тем, как легко в его компании цеплять дамочек, не сильно его привлекала. «У меня же семья — жена и три дочери», — сказал он.
Салливан прельстился возможностью устранять «как реальные, так и виртуальные угрозы», о которых он мог сообщать Каланику лично, и располагать «практически бесконечными средствами» для выполнения своей работы. Ему было поручено, как он говорит, сделать безопасность «выдающейся чертой» Uber.