/nginx/o/2024/10/18/16427047t1h820e.png)
/nginx/o/2018/11/15/11574256t1h2e1a.jpg)
Управление комиссара по защите информации (ICO) и Агентство по защите данных (DDPA) Нидерландов оштрафовали сервис заказа такси Uber более чем на миллион евро за утечку данных пользователей в 2016 году и ее длительное сокрытие.
Uber получил огромный штраф за утечку данных пользователей
Обращаем ваше внимание, что статье более пяти лет и она находится в нашем архиве. Мы не несем ответственности за содержание архивов, таким образом, может оказаться необходимым ознакомиться и с более новыми источниками.
Как передает Reuters, в Великобритании утечка затронула 2,7 млн пользователей сервиса и 82 тысячи водителей. Штраф для компании составил 385 тысяч фунтов (435 тысяч евро). В Нидерландах от инцидента пострадали 174 тысячи человек, а размер штрафа для Uber составил 600 тысяч евро, пишет Newsru.com.
Отметим, что такое наказание для Uber выглядит весьма скромным на фоне санкций в США, где в сентябре компания заключила судебное соглашение в рамках дела по коллективному иску 50 штатов США и федерального округа Колумбия, который был подан против Uber. Сумма выплат по этому соглашению составила 148 млн долларов.
Помимо денежных выплат Uber дала обязательство уведомлять пользователей о возможной утечке их данных. Кроме того, компания должна принять меры предосторожности для защиты пользовательской информации, которую Uber хранит у третьих лиц. Условия соглашения также обязывают Uber сформировать политику по обеспечению безопасности данных.
Напомним, что утечка данных Uber произошла в октябре 2016 года, однако компания сообщила о ней только в конце ноября 2017 года. Тогда же в Uber уточнили, что заплатили за уничтожение похищенных файлов 100 тысяч долларов, но подробности о хакерах и том, как был организован перевод денег, не раскрывались. При этом глава Uber Дара Хосровшахи сообщил, что компания уволила главу службы безопасности Джо Салливана и юриста Крейга Кларка в связи с утечкой. Всего утечка затронула 57 млн клиентов и 600 тысяч водителей.
В декабре 2017 года стало известно, что выкуп в 100 тысяч долларов получил 20-летний молодой человек из Флориды. Деньги хакеру были перечислены в рамках программы bug bounty, которая предусматривает поощрения для специалистов по кибербезопасности за информацию о найденных уязвимостях. Кто именно в руководстве компании распорядился заплатить хакеру выкуп и сохранить факт утечки в тайне, не уточнялось, хотя источники утверждали, что основатель и бывший глава Uber Трэвис Каланик знал об этой ситуации. Также сообщалось, что после перечисления денег компания убедилась в том, что украденные данные были удалены и заставила хакера подписать соглашение о неразглашении.