Uber погодився виплатити $148 млн за злом і приховування даних у 2016 році

Витівки Uber у 2016 році, коли компанія не повідомила про масштабний витік даних і заплатила хакерам $100 000, в результаті обійшлися компанії в $148 млн.

Гігант райдшерингу погодився виплатити цю суму після досягнення угоди з усіма 50 штатами США і округом Колумбія, які звинувачували його в порушенні правил.

Про злом, в результаті якого хакери отримали доступ до персональних даних 57 мільйонів клієнтів і водіїв Uber по всьому світу, стало відомо наприкінці 2017 року, через рік після того, як він стався. Uber знав про злом, але намагався його приховати, аж до того, що заплатив хакерам 100 000 доларів за знищення викрадених даних.

• Twitter забанив, а потім розблокував акаунт, який відстежував літак Ілона Маска
• Оновлення шифрування iCloud від Apple порадувало не всіх
• Чому позов проти AirTags від Apple може бути більшим, ніж ви думаєте

Газета Washington Post охарактеризувала врегулювання на суму 148 мільйонів доларів як “найбільший міждержавний штраф, який коли-небудь стягувався державною владою” за інцидент такого характеру, і відзначає, що “вперше компанія врегулювала питання з вищими посадовими особами правоохоронних органів з усіх 50 штатів і округу”.

“Рішення Uber приховати це порушення стало кричущим порушенням довіри громадськості, – йдеться в заяві генерального прокурора Каліфорнії Хав’єра Бесерра. “Компанія не змогла захистити дані користувачів і повідомити владу, коли вони були викриті”.

Бекерра сказав, що відповідно до неякісної корпоративної культури Uber в той час, компанія “приховала порушення під килимом, навмисно знехтувавши законом. Компанії в Каліфорнії та по всій країні довіряють цінну приватну інформацію клієнтів. Це врегулювання транслює всім їм, що ми будемо притягати їх до відповідальності за захист їхніх даних”.

Витік даних стався під час перебування Тревіса Каланіка на посаді генерального директора і в той час, коли компанія вела боротьбу на декількох фронтах. Дара Хосровшахі замінила Каланіка в серпні 2017 року, і під час ревізії ділової практики компанії інсайдери виявили її неправомірні дії.

Хосровшахі сказав, що він дізнався про злом незадовго до того, як це було оприлюднено, визнавши, що компанія повинна була повідомити регуляторів, як тільки дізналася про інцидент.

“Нічого цього не повинно було статися, і я не буду виправдовуватися за це”, – сказав тоді генеральний директор, наполягаючи на тому, що Uber буде вчитися на своїх помилках.

Штраф у розмірі 148 мільйонів доларів буде розділений між штатами, і кожен вирішить, як ці гроші будуть використані. Uber також погодився продовжити роботу над впровадженням нових систем, спрямованих на запобігання майбутнім зломам, та покращити корпоративну культуру.

У свій перший день на посаді головного юридичного директора Uber Тоні Вест заявив у середу, 26 вересня, що він “задоволений” досягнутою угодою, додавши, що нинішнє керівництво компанії правильно зробило, що повідомило про інцидент, і що це рішення “втілює принципи, за якими ми ведемо наш бізнес сьогодні: прозорість, чесність і підзвітність”.

Рекомендації редакції

• Забудьте про TikTok – настав час заборонити Twitter
• Супутниковий зв’язок в iPhone 14: як працює, скільки коштує та інше
• Що насправді означає оновлення шифрування iCloud від Apple – і чому це має вас хвилювати
• Apple заплатить $50 млн, щоб врегулювати фіаско з клавіатурою-метеликом
• У Великобританії хочуть розірвати хмарну ігрову монополію Google і Apple