法國的數(shù)據(jù)保護(hù)機(jī)構(gòu)就2016年數(shù)據(jù)泄露事件對(duì)共乘公司優(yōu)步處以40萬歐元罰款(即45.5萬美元)。
2016年,優(yōu)步遭遇數(shù)據(jù)泄露,泄露全球約5700萬客戶與司機(jī)的個(gè)人數(shù)據(jù)。
2017年11月,優(yōu)步首席執(zhí)行官達(dá)拉·科斯羅沙希(Dara Khosrowshahi)宣稱公司數(shù)據(jù)庫遭黑客入侵,黑客訪問了5700萬用戶的個(gè)人數(shù)據(jù)(姓名、電子郵件地址與電話號(hào)碼),而令人不安的是,該公司將該入侵事件掩蓋了一年多。
攻擊者還訪問了約60萬美國司機(jī)的姓名與駕照號(hào)碼。
該入侵事件發(fā)生于2016年,據(jù)彭博社報(bào)道稱,從該公司開發(fā)團(tuán)隊(duì)所用的私人GitHub站點(diǎn)中獲取憑證,這對(duì)于黑客來說并不難。黑客試圖敲詐優(yōu)步,并要求優(yōu)步支付10萬美元贖金,否則將公開所盜數(shù)據(jù)。
優(yōu)步并未遵照加利福尼亞《數(shù)據(jù)安全和數(shù)據(jù)泄露事故通知法案》要求,向客戶及執(zhí)法部門通知該數(shù)據(jù)泄露事件,相反,其信息安全主管部門喬·沙利文(Joe Sullivan)下令支付贖金并銷毀所有證據(jù)以掩蓋該事件。而贖金則以bug賞金之名支付,并簽署了保密協(xié)議。
據(jù)法國數(shù)據(jù)保護(hù)局稱,該公司未采取基本的安全措施。
優(yōu)步數(shù)據(jù)泄露
九月,優(yōu)步同意支付1.48億美元,以與美國及哥倫比亞特區(qū)達(dá)成和解。
11月,英國(38.5萬英鎊)與荷蘭(60萬歐元罰款)數(shù)據(jù)保護(hù)監(jiān)管機(jī)構(gòu)就2016年數(shù)據(jù)泄露事件向該公司處以1,170,892美元罰款。
優(yōu)步是通過黑客本身得知此次泄露事件的,而該公司向黑客支付了10萬美元的封口費(fèi),要求黑客對(duì)其利用并毀壞數(shù)據(jù)的行為保持緘默。
優(yōu)步發(fā)言人稱,“發(fā)生該事件后的這幾年里,我們進(jìn)行了技術(shù)上的改進(jìn)以提升安全性。”
“為確保與監(jiān)管機(jī)構(gòu)及客戶保持信息透明,我們還對(duì)管理層做出了重大調(diào)整,”該發(fā)言人補(bǔ)充道。
-
數(shù)據(jù)庫
+關(guān)注
關(guān)注
7文章
3900瀏覽量
65761 -
優(yōu)步
+關(guān)注
關(guān)注
0文章
46瀏覽量
5581
原文標(biāo)題:因2016年數(shù)據(jù)泄露,優(yōu)步遭法國數(shù)據(jù)保護(hù)局罰款40萬歐元
文章出處:【微信號(hào):EAQapp,微信公眾號(hào):E安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
Gartner發(fā)布2025年數(shù)據(jù)和分析重要趨勢(shì)

EEPROM芯片市場(chǎng)應(yīng)用與出貨量分析(截至2025年數(shù)據(jù))
法國將投資超千億歐元于人工智能領(lǐng)域
新型儲(chǔ)能產(chǎn)業(yè)發(fā)展現(xiàn)狀及趨勢(shì)-2024年上半年數(shù)據(jù)發(fā)布簡版
Meta因數(shù)據(jù)泄露被愛爾蘭監(jiān)管機(jī)構(gòu)重罰2.51億歐元
萬年芯解讀國產(chǎn)半導(dǎo)體產(chǎn)業(yè)年內(nèi)新增16萬家入局者

科技快訊:歐盟對(duì)Meta罰款7.98億歐元 寧德時(shí)代申請(qǐng)驍遙商標(biāo) 中國新能源車銷量世界第一
默克1.55億歐元收購Unity-SC,推動(dòng)電子業(yè)務(wù)發(fā)展
優(yōu)步加速電氣化進(jìn)程,電動(dòng)汽車超18萬輛
歐盟法院確認(rèn)對(duì)高通的反壟斷罰款
優(yōu)步對(duì)Wayve進(jìn)行戰(zhàn)略投資
IBM發(fā)布《2024年數(shù)據(jù)泄露成本報(bào)告》
亞馬遜違反勞動(dòng)法被罰款590萬美元
Meta被處350萬歐元反壟斷罰款
鴻星爾克使用群暉NAS文件服務(wù)器 實(shí)現(xiàn)文件賬號(hào)無感遷移和統(tǒng)一存儲(chǔ)

評(píng)論