Агрегатор такси скрыл утечку данных водителей и клиентов, за что теперь заплатит почти $150 млн.
Сервис такси Uber выплатит $148 млн пятидесяти американским штатам и федеральному округу Колумбия за сокрытие утечки данных водителей и пассажиров, сообщает генпрокурор штата Айова Том Миллер (Tom Miller). Это самая крупная в истории выплата, связанная с кражей или потерей персональных данных.
Напомним, что компания Uber в течение года скрывала утечку данных около 57 млн пользователей и водителей сервиса по всему миру. Ещё в октябре 2016 года киберпреступники получили имена, адреса электронной почты и номера телефонов клиентов и водителей сервиса. Также были похищены примерно 600 тыс. номеров водительских удостоверений. Компания узнала об этом немного позже и вместо того, чтобы обратиться в полицию, выплатила хакерам $100 тыс. в качестве выкупа за украденные данные.
Инцидент придали огласке лишь в ноябре 2017 года. Возможно, этого бы и не произошло, если бы не иск от Алехандро Флореса (бывшего водителя сервиса) к компании Rasier — «дочке» Uber, в котором он рассказал о произошедшей массовой утечке данных. Зная об этом, компания Uber решила действовать на опережение и публично призналась в этом на следующий же день после подачи иска. После этого пользователи Uber начали массово подавать в суд на сервис.
Кроме штрафа суд предписал Uber внедрить систему оповещения и предотвращения утечки данных, создать механизм отслеживания поведения сотрудников, а также нанять независимого аудитора по кибербезопасности.
Понравилась ли Вам статья?