美国最大的网约车公司Uber(图片来源:ROBYN BECK/AFP/Getty Images)
【看中国2018年9月28日讯】(看中国记者丁晓雨综合报导)近年来,卷入个人资料与信息泄密诉讼案的公司不断增多。日前,美国最大的网约车公司优步(Uber),就隐瞒该公司2016年大规模数据外泄事件,以1.48亿美元的和解金与告诉方达成和解协议。此举被指是Uber重新塑造业界形象的最新尝试。
9月27日,美国最大的共享汽车公司Uber同意支付1.48亿美元和解金,与美国50个州和华盛顿特区检察官达成和解,结束一场横跨全美的集体诉讼案。在该诉讼案中,Uber被指隐瞒2016年大量客户数据外泄长达一年。
2016年,Uber公司网络遭骇客攻击,约5700多万个客户个人信息被窃,其中包括60万名司机的车牌号码。据有关官员透露,Uber在2016年11月付给骇客10万美元,以销毁遭窃外流的5700多万个客户信息,但对发生的窃密事件三缄其口,既没有告之客户潜在的风险,也没有向有关方面报告。
2017年11月,Uber新聘请的执行长达拉・科斯罗萨西(Dara Khosrowshahi)上任后不久,首度公开披露了该信息外泄事件。科斯罗萨西表示,Uber原本应在2016年发现这起事件后,马上就向监管机构报告相关信息。
科斯罗萨西在公布这起事件的同时,解聘了Uber的两名安全高管。自那之后,Uber安全团队的其他一些成员也已陆续离职。
Uber曝光个人信息外泄事件后,其隐瞒数据外泄的行为被视为触犯了数据泄露上报和数据安全法,引发了全美各州的声讨,优步由此面临了一场横跨美国50个州及华盛顿检察官发起的集体诉讼。同时,由于此数据泄露事件中,大约一半的受害人都居住在美国,Uber也遭到打车者、司机以及芝加哥和洛杉矶市当局发起的指控。
加利福尼亚州总检察官泽维尔・贝塞拉(Xavier Becerra)说:“Uber掩盖此事的决定公然背弃了公众的信任。”
不仅如此,该事件让Uber在英国、澳大利亚和菲律宾也都陷入了司法困境。
据媒体报导,Uber在被曝光一系列的丑闻,信誉跌到谷底之后,新CEO科斯罗萨西决心重新塑造Uber的企业品牌。他承诺用新的方式开展业务。他计划让这间估计市值超过700亿美元的公司在全球开展业务,并准备大规模发行股票。
但Uber在明年IPO(首次公开招股)上市以前,首先必须解决的就是官司缠身的局面。因此,Uber不惜以重金解除诉讼危机,换取品牌重生的机会。
Uber与告诉方达成的1.48亿美元和解金额,是到目前为止美国数据外泄事件中最高额的和解金。2017年,零售商塔吉特就4100万名顾客数据被窃一案与多个州达成和解,和解金额为1850万美元。
Uber与美国各州总检察官及华盛顿特区检察官达成的和解协议条款还包括:Uber需对其业务实践作出改变,防止未来再有数据泄露事件发生。未来两年,Uber需每季度上报一次任何可能会有的数据安全事件,并实施一项全面的信息安全计划,这项计划由一名主管人员负责,此人将向Uber的高管团队和董事会成员提供顾问建议。Uber还必须改革该公司的企业文化,以防止类似的不道德事件再次发生。
近日,Uber聘用了一名首席隐私官和首席安全官。Uber法务长威斯特(Tony West)在宣布支付这笔和解金时表示:“我们在这项协议做出的承诺,符合我们对客户人身与数位安全的关注。”
他说:“我们知道赢得顾客及全球合作监管机构的信任并非易事……我们将继续投资保护措施,确保我们客户的资讯及人身安全,我们致力于维护与各国政府建立起的建设性合作关系。”
另外,Uber还与美国联邦贸易委员会(FTC)就违规行为达成协议,除了被要求改进安全与稽核外,FTC没有对Uber开出罚单。