Власти Великобритании и Нидерландов оштрафовали Uber за утечку данных пользователей

27 ноября 2018 года

Управление комиссара по защите информации (ICO) и Агентство по защите данных (DDPA) Нидерландов оштрафовали сервис заказа такси Uber более чем на миллион евро за утечку данных пользователей в 2016 году и ее длительное сокрытие.

Как передает Reuters, в Великобритании утечка затронула 2,7 млн пользователей сервиса и 82 тысячи водителей. Штраф для компании составил 385 тысяч фунтов (435 тысяч евро). В Нидерландах от инцидента пострадали 174 тысячи человек, а размер штрафа для Uber составил 600 тысяч евро.

Отметим, что такое наказание для Uber выглядит весьма скромным на фоне санкций в США, где в сентябре компания заключила судебное соглашение в рамках дела по коллективному иску 50 штатов США и федерального округа Колумбия, который был подан против Uber. Сумма выплат по этому соглашению составила 148 млн долларов.

Помимо денежных выплат Uber дала обязательство уведомлять пользователей о возможной утечке их данных. Кроме того, компания должна принять меры предосторожности для защиты пользовательской информации, которую Uber хранит у третьих лиц. Условия соглашения также обязывают Uber сформировать политику по обеспечению безопасности данных.

Напомним, что утечка данных Uber произошла в октябре 2016 года, однако компания сообщила о ней только в конце ноября 2017 года. Тогда же в Uber уточнили, что заплатили за уничтожение похищенных файлов 100 тысяч долларов, но подробности о хакерах и том, как был организован перевод денег, не раскрывались. При этом глава Uber Дара Хосровшахи сообщил, что компания уволила главу службы безопасности Джо Салливана и юриста Крейга Кларка в связи с утечкой. Всего утечка затронула 57 млн клиентов и 600 тысяч водителей.

В декабре 2017 года стало известно, что выкуп в 100 тысяч долларов получил 20-летний молодой человек из Флориды. Деньги хакеру были перечислены в рамках программы bug bounty, которая предусматривает поощрения для специалистов по кибербезопасности за информацию о найденных уязвимостях. Кто именно в руководстве компании распорядился заплатить хакеру выкуп и сохранить факт утечки в тайне, не уточнялось, хотя источники утверждали, что основатель и бывший глава Uber Трэвис Каланик знал об этой ситуации. Также сообщалось, что после перечисления денег компания убедилась в том, что украденные данные были удалены и заставила хакера подписать соглашение о неразглашении.

Источники

править
 
 
Creative Commons
Эта статья содержит материалы из статьи «Власти Великобритании и Нидерландов оштрафовали Uber за утечку данных пользователей», опубликованной NEWSru.com и распространяющейся на условиях лицензии Creative Commons Attribution 4.0 (CC BY 4.0) — при использовании необходимо указать автора, оригинальный источник со ссылкой и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.