Компания Uber была оштрафована на 385 000 фунтов стерлингов за то, что она «позволила» хакерам похитить данные 2,7 миллиона клиентов из Великобритании. Полные имена, адреса и номера телефонов пользователей были утеряны во время кибератаки в 2016 году. Управление информации (ICO) сообщило, что данные были украдены благодаря «замалчиваемым недостаткам в области безопасности данных».

Uber также был оштрафован на 600 000 евро (532 000 фунтов стерлингов) регуляторами данных в Голландии за то же самое нарушение, поскольку оно затронуло и 174 000 голландских клиентов.

«Это был не только серьезный сбой в защите данных Uber, но и полное пренебрежение к клиентам и водителям, чья личная информация была украдена, - сказал Стив Экерсли, директор по исследованиям в ICO. - Uber не сделал ничего, чтобы предупредить людей о том, что данные были украдены, а также не сделал ничего для поддержки пострадавших своих же клиентов». Теперь, по мнению регулятора, клиенты, чьи данные были украдены, находятся в зоне «повышенного риска мошенничества».

Подробная информация о 2,7 миллиона клиентов была частью огромного массива информации о 57 миллионах людей, взломанного группой хакеров в октябре и ноябре 2016 года.

Uber заплатил злоумышленникам 100 000 долларов (78 400 фунтов), чтобы те уничтожили данные, которые они украли. «Заплатить хакерам, а затем ничего не сказать об этом — это «самая худшая реакция на кибератаку», - сказал г-н Экерсли.

В ответ представители Uber заявили, что компания изменила способ обработки данных с 2016 года, и теперь наняла главного сотрудника по вопросам конфиденциальности и руководителя по защите данных, который курирует эти операции. Они добавили также, что компания внесла ряд технических улучшений в безопасность своих систем.

В США Uber заплатил 148 млн долларов, чтобы урегулировать федеральные обвинения по поводу нарушения в 2016 году.