Uber избегает уголовных обвинений, признав прикрытие нарушения данных
Нарушение произошло в октябре 2016 года, когда группа хакеров использовала украденные учетные данные для получения ключа внутреннего доступа, который затем использовал для получения примерно 57 миллионов пользовательских записей. Эти записи включали имена пользователей, адреса электронной почты и номера телефонов, а также около 600 000 номеров водительских прав. Хотя хакеры не получили никаких номеров социального страхования, данных кредитной карты или подробностей поездки, как Uber ответил на нарушение - это то, что приводит их к ситуации сегодня.
По сообщениям, Uber заплатил Хаккерам выкуп в размере 100 000 долларов США не только для удаления полученных данных, но и за то, чтобы скрыть нарушение от регулирующих органов и средств массовой информации. Дара Хосровшахи только что заменила печально известного Трэвиса Каланика в качестве генерального директора и направляла компанию посредством ряда федеральных расследований, большинство из которых были сосредоточены на отдельных предполагаемых нарушениях конфиденциальности. В соответствии с условиями расследований, Uber должен был информировать регулирующие органы о любом «несанкционированном доступе к личной информации». Это не соответствовало.
Убер успешно скрыл нарушение от регулирующих органов более года, прежде чем Хосровшахи публично признал нарушение. В ноябре 2017 года недавно назначенный генеральный директор написал заявление, в котором подробно описывается «неспособность компании уведомить пострадавших людей или регуляторы» и обещание уведомить пострадавших пользователей. Заявление совпало с «проклятым» отчетом Bloomberg о нарушении и его последующем сокрытии.
Новости о сокрытии вызвали новое расследование с участием Федеральной торговой комиссии (FTC), Федерального бюро расследований (ФБР), генеральных прокуроров штата и иностранных и внутренних регуляторов. Вплоть до прошлой недели оставалось возможным, что Uber может нести уголовную ответственность за скрытие нарушения и нарушение его соглашения, чтобы раскрыть вопросы безопасности для регуляторов, уже расследующих компанию. Но компания избежала уголовных обвинений посредством соглашения о неконтролировании, которое она заключила в прошлую пятницу.
Соглашение признает, что с момента назначения Хосровшахи Uber «инвестировал существенные ресурсы в значительную реструктуризацию и улучшение функций соответствия, юридических обязательств и безопасности компании». В нем также публикуется 20-летнее соглашение между Uber и FTC, в котором компания Rideshare пообещала поддержать комплексную программу конфиденциальности и раскрыть любые будущие нарушения данных потребителей агентству. Согласно соглашению, Uber урегулировал любые проблемы гражданской ответственности посредством урегулирования в размере 148 миллионов долларов США с Генеральным прокурором для всех 50 штатов, а также соглашения о осуществлении различных мер по внутренней безопасности и пересмотре.
Нарушение любого из этих условий в течение следующих двух десятилетий вернет Uber на площади, где он может снова столкнуться с уголовным преследованием. Но компания наверняка усвоила свой урок ... верно?
Читать далее
Отчет: Apple проигнорировала неоднократные нарушения партнерами китайского трудового законодательства
Сообщается, что Apple закрывала глаза на неоднократные нарушения китайского трудового законодательства на фабриках своих партнеров за последние шесть лет.
Intel обязана выплатить 2,2 миллиарда долларов по делу о нарушении патентных прав
Intel получила судебное решение о нарушении патентных прав на сумму 2,2 миллиарда долларов. Компания пообещала обжаловать это решение.
Apple подала в суд на антимонопольные нарушения с Apple Pay
Согласно антимонопольному иску, поданному Союзом Affinity Credit, Apple злоупотребляла своей позицией на рынке, а Apple Pay, чтобы не допустить других компаний, зарабатывая плату за каждую транзакцию iPhone Tap и Pay.
Meta попал в классные действия по борьбе с нарушениями анти-отслеживания iOS
Политика прозрачности Apple от Apple требует, чтобы приложения получали разрешение от отдельных пользователей, прежде чем отслеживать их на сайтах, принадлежащих другим компаниям - то, чего якобы не сделала.