Sullivan var också åtalad på tre andra punkter för bedrägeri, men dessa åtal avvisades i augusti.
Cyberattacken mot Uber 2016 drabbade mer än 57 miljoner personer, varav 50 miljoner var förare och 7 miljoner kunder. Bland annat stals uppgifter om deras namn, mejladresser och telefonnummer.
Sullivan har av åklagarna beskyllts för att ha undanhållit detaljer kring intrånget för att skydda bolagets och sitt eget rykte.