Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng

28 Tháng Mười Một 20181:03 SA(Xem: 1655)
Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng
Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng

Tháng 11/2016, hacker đã tiếp cận được các server cloud của Uber và tải về 16 file lớn, trong đó chứa thông tin của 35 triệu khách hàng trên toàn cầu, bao gồm họ tên đầy đủ, số điện thoại, email và địa điểm ghi danh dịch vụ. Cả tài xế cũng bị ảnh hưởng bởi thông tin thanh toán hàng tuần, tóm tắt hành trình và biển số xe cũng bị lộ.

 

Văn phòng Cao ủy Thông tin ICO của EU tuyên bố vụ bê bối là do các biện pháp bảo đảm an toàn thông tin không đầy đủ, kết hợp với quyết định của Uber Mỹ khi không công khai cuộc tấn công, thay vào đó lại chấp nhận trả cho các hacker khoản tiền 100,000 USD như treo thưởng tìm lỗi. Khoản tiền treo thưởng khá phổ biến trong giới an ninh mạng, với các công ty công nghệ trả cho các nhà nghiên cứu tìm ra và thông báo cho họ về những điểm yếu hệ thống trước khi có thể bị tấn công.

 

Theo thông cáo của ICO: “Uber Mỹ đã không tuân thủ quy trình thông thường với tiền treo thưởng tìm lỗi. Họ đã trả cho các hacker bên ngoài, không thuộc đối tượng thường thấy của hoạt động an ninh; thay vì chỉ tìm lỗ hổng và thông báo cho chủ thể, hacker đã lợi dụng lỗ hổng và chủ đích thu thập thông tin cá nhân của người dùng Uber”. ICO cho biết không có bất kỳ cá nhân nào có thông tin bị tác động được thông báo về sự cố. Công ty chỉ bắt đầu theo dõi tài khoản phòng tránh lừa đảo 12 tháng sau khi bị tấn công.

 

Tuy nhiên, án phạt đã được giảm nhẹ phần nào vì lý do bộ phận Châu Âu của Uber không được thông báo về vụ việc, cùng nghĩa vụ phải thông báo cho ICO từ phía công ty và thiếu bằng chứng cho thấy các dữ liệu bị lộ được sử dụng cho mục đích xấu. Tháng 09/2018, Uber Mỹ đã nhận phán quyết trả 148 triệu USD vì không thông báo cho tài xế vì để lộ thông tin của họ.

 

Uber tuyên bố: “Chúng tôi cảm thấy hài lòng khi kết thúc được vụ bê bối dữ liệu từ 2016. Vì chúng tôi chia sẻ quan điểm với nhà chức trách Châu Âu trong quá trình điều tra và đã cải thiện kỹ thuật đảm bảo an toàn cho hệ thống không chỉ vì vụ việc mà còn cho dài hạn. Đồng thời, cũng có thay đổi cơ bản trong đội ngũ lãnh đạo để cải thiện tính minh bạch với cả cơ quan quản lý và người dùng. Chúng tôi đã rút ra bài học từ sai phạm và tiếp tục cam kết nhằm duy trì lòng tin từ người dùng mỗi ngày”

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
22 Tháng Hai 2021
Hôm thứ Hai (22/02/2021), Ủy ban An toàn Hà Lan (Dutch Safety Board - DSB) thông báo đang điều tra vụ máy bay chở hàng Boeing 747-400 gặp sự cố, khiến hàng chục mảnh vỡ động cơ rơi xuống làng Meerssen ở miền nam Hà Lan.
21 Tháng Hai 2021
Giới chức Mỹ yêu cầu kiểm tra và có thể loại bỏ một số chiếc Boeing 777 sau khi máy bay của United Airlines cháy động cơ trên không.
21 Tháng Hai 2021
40 người vô gia cư ở St. Petersburg được tiêm vaccine Covid-19 hôm Chủ nhật (21/02/2021), nhờ một sáng kiến từ thiện nhận được sự ủng hộ của các quan chức địa phương.
17 Tháng Hai 2021
Cơn khát vaccine của một số nước Châu Âu làm tăng ảnh hưởng của Trung Quốc, vốn đang nỗ lực thể hiện mình là một đồng minh chống Covid-19 đáng tin cậy.
17 Tháng Hai 2021
Các quan chức Lầu Năm Góc cho biết khoảng 1/3 quân đội Mỹ từ chối tiêm vaccine Covid-19, bất chấp mức độ lây nhiễm đáng lo ngại.
16 Tháng Hai 2021
Bà Ngozi Okonjo-Iweala, cựu bộ trưởng tài chính Nigeria, trở thành người Châu Phi đầu tiên và cũng là phụ nữ đầu tiên giữ cương vị tổng giám đốc của Tổ chức Thương mại Thế giới (WTO).