Uber泄密事件和解 以1.48億美元代價欲重塑形象(圖)


美國最大的網約車公司Uber(圖片來源:ROBYN BECK/AFP/Getty Images)

【看中國2018年9月28日訊】(看中國記者丁曉雨綜合報導)近年來,捲入個人資料與信息泄密訴訟案的公司不斷增多。日前,美國最大的網約車公司優步(Uber),就隱瞞該公司2016年大規模數據外泄事件,以1.48億美元的和解金與告訴方達成和解協議。此舉被指是Uber重新塑造業界形象的最新嘗試。

9月27日,美國最大的共享汽車公司Uber同意支付1.48億美元和解金,與美國50個州和華盛頓特區檢察官達成和解,結束一場橫跨全美的集體訴訟案。在該訴訟案中,Uber被指隱瞞2016年大量客戶數據外泄長達一年。

2016年,Uber公司網路遭駭客攻擊,約5700多萬個客戶個人信息被竊,其中包括60萬名司機的車牌號碼。據有關官員透露,Uber在2016年11月付給駭客10萬美元,以銷毀遭竊外流的5700多萬個客戶信息,但對發生的竊密事件三緘其口,既沒有告之客戶潛在的風險,也沒有向有關方面報告。

2017年11月,Uber新聘請的執行長達拉.科斯羅薩西(Dara Khosrowshahi)上任後不久,首度公開披露了該信息外泄事件。科斯羅薩西表示,Uber原本應在2016年發現這起事件後,馬上就向監管機構報告相關信息。

科斯羅薩西在公布這起事件的同時,解聘了Uber的兩名安全高管。自那之後,Uber安全團隊的其他一些成員也已陸續離職。

Uber曝光個人信息外泄事件後,其隱瞞數據外泄的行為被視為觸犯了數據泄露上報和數據安全法,引發了全美各州的聲討,優步由此面臨了一場橫跨美國50個州及華盛頓檢察官發起的集體訴訟。同時,由於此數據泄露事件中,大約一半的受害人都居住在美國,Uber也遭到打車者、司機以及芝加哥和洛杉磯市當局發起的指控。

加利福尼亞州總檢察官澤維爾.貝塞拉(Xavier Becerra)說:「Uber掩蓋此事的決定公然背棄了公眾的信任。」

不僅如此,該事件讓Uber在英國、澳大利亞和菲律賓也都陷入了司法困境。

據媒體報導,Uber在被曝光一系列的醜聞,信譽跌到谷底之後,新CEO科斯羅薩西決心重新塑造Uber的企業品牌。他承諾用新的方式開展業務。他計畫讓這間估計市值超過700億美元的公司在全球開展業務,並準備大規模發行股票。

但Uber在明年IPO(首次公開招股)上市以前,首先必須解決的就是官司纏身的局面。因此,Uber不惜以重金解除訴訟危機,換取品牌重生的機會。

Uber與告訴方達成的1.48億美元和解金額,是到目前為止美國數據外泄事件中最高額的和解金。2017年,零售商塔吉特就4100萬名顧客數據被竊一案與多個州達成和解,和解金額為1850萬美元。

Uber與美國各州總檢察官及華盛頓特區檢察官達成的和解協議條款還包括:Uber需對其業務實踐作出改變,防止未來再有數據泄露事件發生。未來兩年,Uber需每季度上報一次任何可能會有的數據安全事件,並實施一項全面的信息安全計畫,這項計畫由一名主管人員負責,此人將向Uber的高管團隊和董事會成員提供顧問建議。Uber還必須改革該公司的企業文化,以防止類似的不道德事件再次發生。

近日,Uber聘用了一名首席隱私官和首席安全官。Uber法務長威斯特(Tony West)在宣布支付這筆和解金時表示:「我們在這項協議做出的承諾,符合我們對客戶人身與數位安全的關注。」

他說:「我們知道贏得顧客及全球合作監管機構的信任並非易事……我們將繼續投資保護措施,確保我們客戶的資訊及人身安全,我們致力於維護與各國政府建立起的建設性合作關係。」

另外,Uber還與美國聯邦貿易委員會(FTC)就違規行為達成協議,除了被要求改進安全與稽核外,FTC沒有對Uber開出罰單。

本文留言

相關文章


近期讀者推薦