匯流新聞網記者藍立晴 / 綜合報導
上週,Uber個資外洩事件爆發,全球共5,700萬名乘客、駕駛個資外洩,華盛頓州日前已針對此事向Uber提起訴訟,指控其違反資料洩漏通知法。
根據Uber說法,該公司於去年10月遭駭客入侵,全球共有5,700萬名乘客、駕駛個資外洩,為了贖回這些個資再加上付給駭客的封口費,一共支付了10萬美元予駭客,Uber隱瞞了近一年方坦承此事,除了紐約檢方立即啟動調查之外,包括伊利諾州、康乃狄克州和麻薩諸塞州的州檢察長也隨後加入調查行列。根據美國48州的法律,當用戶個資外洩時公司必須主動披露安全事件。日前,華盛頓州檢察長已對Uber提起訴訟。
【匯流新聞網】最糟的2017尚未結束!Uber洩漏個資恐面臨一系列調查與罰款
華盛頓州檢察長鮑勃·弗格森(Bob Ferguson)本周二向Uber提起訴訟,指稱至少10,888名華盛頓州Uber司機姓名與駕照號碼遭到外洩,Uber卻沒有按照州法律立即告知這些司機或披露事件。除了華盛頓州之外,伊利諾州、伊利諾州城市芝加哥也於此後不久,對Uber提起聯合訴訟,指控其對消費者存在詐欺行為,隱瞞了近一年的個資洩漏事件也違反了當地法規。
目前,負責資安窗口的Uber資安長蘇利文(Joe Sullivan)及其助理均已遭Uber開除,蘇利文在之前曾任聯邦檢察官,並擔任過Facebook的首席安全官。
Uber現正面臨至少四起訴訟,其中包括三起與此次個資外洩有關的集體訴訟。Uber發言人Nathan Hambley指出,公司願回答任何監管機構提出的問題,「Uber正致力改變公司運作方式,將誠信作為每項決策的核心。」,試圖贏回消費者信任。
除了美國之外,包括英國等歐洲國家皆已加入針對此事件成立的專門小組,小組成員還包括法國、義大利、西班牙、比利時、德國。根據英國的數據保護法,最高罰款為50萬英鎊,Uber的隱瞞行為可能導致罰金加重,受影響的英國用戶數則達到270萬名;在荷蘭,最高罰款為82萬歐元;義大利的罰款則可能超過100萬美元,罰金高低與受影響的義大利民眾人數有關。
延伸閱讀:
【匯流新聞網】軟銀購入Uber股份還「打七折」 世上最有價值新創公司神話不再?
【文章轉載請註明出處】
【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至[email protected],並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw