300万英国乘客数据被泄露 优步被罚款38.5万英镑
2018-12-03 09:25:26来源:红黑联盟 阅读 ()
2016年11月,攻击者入侵优步云服务器,下载了16个大型文件,其中包括全球3500万用户的资料,比如乘客的全名、电话号码、电邮地址和他们注册该服务的地点。
还有370万优步司机也受到影响,其中8.2万来自英国,他们的周薪、行程摘要, 甚至有些司机的驾驶执照号码都被泄露。
ICO表示,造成黑客入侵的原因是优步的信息安全工作存在问题,而优步美国公司不仅没有披露此次攻击事件,还满足了黑客的要求,向黑客支付了10万美元作为“漏洞赏金”。这种赏金在安全领域很常见:如果你在一家公司的系统缺陷受到攻击之前,发现了他们的安全漏洞,并通知了这家公司,公司会奖励你。
ICO写道:“优步美国公司没有遵循其漏洞奖励计划的正常流程。在这起事件中,从优步美国公司拿到钱的外部攻击者,与合法的漏洞赏金领取者存在本质区别:后者会负责任地披露漏洞,而前者恶意利用该漏洞,获取了优步用户的个人信息。”
ICO表示,优步没有告诉任何用户他们的数据被泄露了。直到攻击发生12个月后,该公司才开始对账户欺诈行为进行监控。
不过,优步遭到了从轻处罚,一是因为优步在欧洲的分公司也没有被告知此事,所以无法把此事报告给ICO,二是因为没有证据表明被泄露的数据遭到了滥用。
今年9月,在美国,优步美国公司因为没有向司机通报数据泄露事件,被处以罚款1.48亿美元。
优步在一份声明中表示:“我们很高兴给2016年的这起事件画上句号。在欧洲机构进行调查期间,我们已经表明,在入侵事件发生后,我们持续对优步系统的安全性进行了技术上的改进。我们还对领导层进行了重大调整,以确保为监管机构和用户提供适当的透明度。今年早些时候,我们聘请了公司的第一位首席隐私官、数据保护官,和一位新的首席信任安全官。我们从错误中吸取了教训,继续为赢得用户的信任而努力。”
由于事情发生在2016年,所以英国是根据1998年《数据保护法》对优步处以罚款的,其中规定罚款最高金额为50万英镑。而根据2018年《一般数据保护法案》,优步会被处以远远更高的罚款,最高可达优步全球营收的4%。
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- 智能玩具有漏洞 当心孩子隐私泄露 2019-01-10
- 美国5G网速太慢不到200Mbps 英国用井盖增强5G信号 2019-01-10
- 英国电信宣布从核心设备中删除华为产品 2019-01-01
- 英国正式向华为妥协,已与华为签订174亿的5G订单 2019-01-01
- 英国黑客入侵电讯客户网窃取资料 2018-12-02
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash