Uber兩年前泄露2000萬用戶信息 付黑客10萬美元封口費(fèi)

　　據(jù)國外媒體報(bào)道稱，“美國聯(lián)邦貿(mào)易委員會(huì)”(The Federal Trade Commission)日前表示，Uber在2016年發(fā)生的數(shù)據(jù)泄露事件，直接導(dǎo)致超過2000萬包括姓名、電話號碼和電子郵箱地址在內(nèi)的用戶信息遭到泄露。

　　美國聯(lián)邦貿(mào)易委員會(huì)表示，當(dāng)自己在對Uber在2014年發(fā)生的類似數(shù)據(jù)泄露事件展開調(diào)查、實(shí)施制裁時(shí)，Uber并沒有及時(shí)向其披露2016年發(fā)生的數(shù)據(jù)泄露事件。

　　美國聯(lián)邦貿(mào)易委員會(huì)代理主席毛林-奧爾豪森(Maureen Ohlhausen)表示，“Uber在隱私和安全做法上誤導(dǎo)了消費(fèi)者后，還繼續(xù)了這一不當(dāng)做法。”

　　奧爾豪森同時(shí)宣布，去年FTC與Uber達(dá)成的和解協(xié)議將迎來更新，新增的協(xié)議內(nèi)容旨在確保Uber未來不會(huì)出現(xiàn)類似不當(dāng)行為。

　　美國聯(lián)邦貿(mào)易委員會(huì)在一份投訴中曾表示，在Uber 2016年的數(shù)據(jù)泄露事件中，黑客成功侵入由亞馬遜提供的數(shù)據(jù)存儲(chǔ)服務(wù)，獲得了大量Uber用戶的未加密個(gè)人信息，其中包括2560萬名用戶的電子郵件地址、2210萬名用戶的移動(dòng)電話號碼以及60.7萬名用戶的駕駛執(zhí)照號碼。

　　根據(jù)修訂后的和解協(xié)議，如果Uber在未來發(fā)生類似事件時(shí)沒有及時(shí)通知美國聯(lián)邦貿(mào)易委員會(huì)的話，可能會(huì)遭到到民事處罰。同時(shí)，該公司還必須提交對其數(shù)據(jù)安全的審計(jì)報(bào)告。

　　美國聯(lián)邦貿(mào)易委員會(huì)指責(zé)稱，Uber在發(fā)現(xiàn)這一數(shù)據(jù)泄露事件后近一年時(shí)間都沒有任何動(dòng)作。甚至選擇和黑客達(dá)成一致，支付10萬元?jiǎng)h除數(shù)據(jù)并要求保密的做法來息事寧人是完全不可接受的。

　　對此，上任不久的Uber首席法務(wù)官托尼-韋斯特(Tony West)表示：“我很高興在這一事件曝光后僅僅幾個(gè)月，我們就同F(xiàn)TC達(dá)成了新的和解協(xié)議，這一新的協(xié)議將使得Uber完全對此前發(fā)生的數(shù)據(jù)泄露事故負(fù)責(zé)。”

　　應(yīng)該說，去年的Uber經(jīng)歷了一段非常黑暗的時(shí)光。比如去年2月，曾在Uber工作的女工程師蘇珊-福勒(Susan Fowler)發(fā)表博客，曝光Uber性騷擾和性別不平等現(xiàn)象;同月，Uber投資者因文化缺陷而猛烈抨擊該公司，無人駕駛汽車公司W(wǎng)aymo則起訴Uber涉嫌竊密;5月，Uber在糟糕的會(huì)計(jì)錯(cuò)誤曝光后不得不支付數(shù)百萬美元;去年晚些時(shí)候，美國司法部宣布調(diào)查Uber是否違反了涉外賄賂法律等。

　　因此我們幾乎可以肯定，Uber新CEO達(dá)拉-科斯羅薩西(Dara Khosrowshahi)直到現(xiàn)在依舊有許多“收尾”工作要做，而其中的許多或許都是上任特拉維斯-卡拉尼克(TravisKalanick)留下的“余毒”。