Американский сервис заказа такси Uber достиг судебного соглашения об урегулировании коллективного иска 50 штатов США и округа Колумбия против компании в связи с попыткой скрыть утечку данных клиентов в 2016 г. Об этом объявила генеральный прокурор штата Нью-Йорк Барбара Андервуд, сообщают СМИ.
Помимо выплаты рекордного штрафа в $148 млн Uber предписано внедрить систему оповещения и предотвращения утечки данных, создать систему отслеживания поведения сотрудников и нанять независимого аудитора по кибербезопасности. «Эта рекордная сумма должна ясно продемонстрировать: мы не потерпим какого бы то ни было пренебрежения законом и защитой чувствительной информации сотрудников и клиентов», — заявила Андервуд.
В ноябре 2017 г. выяснилось, что Uber больше года скрывал информацию о краже данных своих клиентов. Хакерская атака произошла в октябре 2016 г. Хакеры получили имена, адреса электронной почты и номера телефонов около 57 млн пользователей и водителей сервиса по всему миру. Также были похищены примерно 600 000 номеров водительских удостоверений.
Хакеры, которые в 2016 г. похитили данные 50 млн клиентов и 7 млн водителей Uber, действовали из Канады и США, сообщил в феврале этого года начальник службы информационной безопасности компании Джон Флинн. Вместо того чтобы проинформировать пользователей об утечке и обратиться в правоохранительные органы, компания выплатила хакерам $100 000 в качестве выкупа за украденные данные, признал он. По его словам, платеж был проведен как премия за обнаружение уязвимости в программном обеспечении.
