原標(biāo)題:優(yōu)步兩年前泄露2000萬用戶信息,付黑客10萬美元封口費(fèi)
美國當(dāng)?shù)貢r間4月12日,據(jù)彭博社報(bào)道,美國聯(lián)邦貿(mào)易委員會表示,Uber在2016年發(fā)生的數(shù)據(jù)泄露事件暴露了超過2000萬使用其服務(wù)的用戶的信息,這些信息包括姓名、電話號碼和電子郵箱地址。
美國聯(lián)邦貿(mào)易委員會稱,他們嚴(yán)厲譴責(zé)Uber沒有提早披露這項(xiàng)事實(shí)。該委員會表示,當(dāng)其在調(diào)查并對Uber在2014年發(fā)生的類似數(shù)據(jù)泄露事件實(shí)施制裁時,Uber沒有及時向其披露2016年發(fā)生的數(shù)據(jù)泄露事實(shí)。
據(jù)美國聯(lián)邦貿(mào)易委員會代理主席Maureen Ohlhausen表示,Uber在其隱私和安全做法上誤導(dǎo)消費(fèi)者后,繼續(xù)加強(qiáng)了自身的不當(dāng)行徑。她宣布,去年該機(jī)構(gòu)與Uber達(dá)成的和解協(xié)議進(jìn)一步擴(kuò)大化,新增的協(xié)議內(nèi)容旨在確保Uber未來不會出現(xiàn)類似不當(dāng)行為。
美國聯(lián)邦貿(mào)易委員會在一份投訴中表示,在Uber2016年的數(shù)據(jù)泄露事件中,黑客侵入由亞馬遜提供的數(shù)據(jù)存儲服務(wù),獲得了Uber用戶的未加密的個人信息,涉及2560萬人姓名對應(yīng)的電子郵件地址,2210萬人姓名對應(yīng)的移動電話號碼,60.7萬人姓名對應(yīng)的駕駛執(zhí)照號碼。
根據(jù)修訂后的上述和解協(xié)議,如果Uber未來沒有通知美國聯(lián)邦貿(mào)易委員會可能發(fā)生的類似事件,Uber可能會受到民事處罰,并且必須提交對其數(shù)據(jù)安全的審計(jì)報(bào)告。
據(jù)彭博社此前報(bào)道,美國聯(lián)邦貿(mào)易委員會指責(zé)Uber在發(fā)現(xiàn)這一數(shù)據(jù)泄露事件后靜默了逾一年時間。Uber當(dāng)時表示,已經(jīng)向黑客支付了10萬美元要求對方刪除數(shù)據(jù)并將此作為封口費(fèi)。彭博社評價稱,“這是一個不尋常的舉動。”