Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng

28 Tháng Mười Một 20181:03 SA(Xem: 3840)
Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng
Uber Bị EU Phạt 385,000 Bảng Vì Để Lộ Thông Tin Khách Hàng

Tháng 11/2016, hacker đã tiếp cận được các server cloud của Uber và tải về 16 file lớn, trong đó chứa thông tin của 35 triệu khách hàng trên toàn cầu, bao gồm họ tên đầy đủ, số điện thoại, email và địa điểm ghi danh dịch vụ. Cả tài xế cũng bị ảnh hưởng bởi thông tin thanh toán hàng tuần, tóm tắt hành trình và biển số xe cũng bị lộ.

 

Văn phòng Cao ủy Thông tin ICO của EU tuyên bố vụ bê bối là do các biện pháp bảo đảm an toàn thông tin không đầy đủ, kết hợp với quyết định của Uber Mỹ khi không công khai cuộc tấn công, thay vào đó lại chấp nhận trả cho các hacker khoản tiền 100,000 USD như treo thưởng tìm lỗi. Khoản tiền treo thưởng khá phổ biến trong giới an ninh mạng, với các công ty công nghệ trả cho các nhà nghiên cứu tìm ra và thông báo cho họ về những điểm yếu hệ thống trước khi có thể bị tấn công.

 

Theo thông cáo của ICO: “Uber Mỹ đã không tuân thủ quy trình thông thường với tiền treo thưởng tìm lỗi. Họ đã trả cho các hacker bên ngoài, không thuộc đối tượng thường thấy của hoạt động an ninh; thay vì chỉ tìm lỗ hổng và thông báo cho chủ thể, hacker đã lợi dụng lỗ hổng và chủ đích thu thập thông tin cá nhân của người dùng Uber”. ICO cho biết không có bất kỳ cá nhân nào có thông tin bị tác động được thông báo về sự cố. Công ty chỉ bắt đầu theo dõi tài khoản phòng tránh lừa đảo 12 tháng sau khi bị tấn công.

 

Tuy nhiên, án phạt đã được giảm nhẹ phần nào vì lý do bộ phận Châu Âu của Uber không được thông báo về vụ việc, cùng nghĩa vụ phải thông báo cho ICO từ phía công ty và thiếu bằng chứng cho thấy các dữ liệu bị lộ được sử dụng cho mục đích xấu. Tháng 09/2018, Uber Mỹ đã nhận phán quyết trả 148 triệu USD vì không thông báo cho tài xế vì để lộ thông tin của họ.

 

Uber tuyên bố: “Chúng tôi cảm thấy hài lòng khi kết thúc được vụ bê bối dữ liệu từ 2016. Vì chúng tôi chia sẻ quan điểm với nhà chức trách Châu Âu trong quá trình điều tra và đã cải thiện kỹ thuật đảm bảo an toàn cho hệ thống không chỉ vì vụ việc mà còn cho dài hạn. Đồng thời, cũng có thay đổi cơ bản trong đội ngũ lãnh đạo để cải thiện tính minh bạch với cả cơ quan quản lý và người dùng. Chúng tôi đã rút ra bài học từ sai phạm và tiếp tục cam kết nhằm duy trì lòng tin từ người dùng mỗi ngày”

50Vote
40Vote
30Vote
20Vote
10Vote
00
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết
16 Tháng Hai 2021
Hôm thứ Ba (16/02/2021), thủ tướng Anh Boris Johnson kêu gọi các cường quốc ký hiệp ước toàn cầu để đảm bảo tính minh bạch thông tin cho các đại dịch trong tương lai.
04 Tháng Hai 2021
Hạ viện Mỹ đã bỏ phiếu loại đảng viên Cộng hòa Marjorie Greene ra khỏi hai ủy ban, vì cáo buộc truyền bá thuyết âm mưu thù hận và bạo lực.
04 Tháng Hai 2021
Cơ quan quản lý truyền thông Anh (Ofcom) thu hồi giấy phép phát sóng kênh CGTN của Trung Quốc tại nước Anh, do sai phạm trong sở hữu giấy phép.
03 Tháng Hai 2021
Theo trang DongA Ilbo của Hàn Quốc, Apple được cho là sẽ đầu tư 3,6 tỷ USD vào hãng Kia Motors như một phần trong kế hoạch hợp tác sản xuất Apple Car tại Mỹ.
03 Tháng Hai 2021
Hôm thứ Tư (03/02/2021), ngoại trưởng Antony Blinken thông báo Mỹ sẽ gia hạn hiệp ước New START với Nga thêm 5 năm, trước khi thỏa thuận hết hạn vào ngày 05/02/2021.
02 Tháng Hai 2021
Hôm thứ Ba (02/02/2021),Bộ trưởng Quốc phòng Lloyd Austin đã bãi nhiệm hàng trăm thành viên trong các ban cố vấn Lầu Năm Góc