Uber pagar¨¢ una multa de 148 millones de d¨®lares por el robo de datos de clientes

La empresa de transporte Uber lleg¨® este mi¨¦rcoles a un acuerdo con las fiscal¨ªas de todos los estados de Estados Unidos para pagar 148 millones de d¨®lares en compensaci¨®n por haber ocultado el robo masivo de datos de sus clientes en 2016. Adem¨¢s, la empresa pag¨® a los hackers para ocultar el robo a las autoridades durante m¨¢s de un a?o. El acuerdo incluye la obligaci¨®n a la empresa de hacer cambios en la manera en la que trata lso fallos de seguridad y llega tras la investigaci¨®n coordinada de 50 fiscal¨ªas estatales de EE UU.

En noviembre del a?o pasado, Uber reconoci¨® que el robo de datos hab¨ªa afectado a 57 millones de cuentas. Tambi¨¦n reconoci¨® que la anterior direcci¨®n de la compa¨ªa hab¨ªa pagado 100.000 d¨®lares a los hackers que robaron la informaci¨®n para mantener en secreto los hechos. Adem¨¢s, lo ocult¨® deliberadamente present¨¢ndolo como si fuera un pago a hackers por haber descubierto fallos de seguridad.

La revelaci¨®n llego pocos meses despu¨¦s de que la compa?¨ªa se deshiciera de su fundador y presidente, Travis Kalanick, y tras la llegada de un nuevo primer ejecutivo, Dana Khosrowshahi. . Junto con la admisi¨®n p¨²blica del esc¨¢ndalo, fue despedido Joe Sullivan, jefe de seguridad de Uber. Una de las misiones de Khosrowshahi es recuperar la imagen de la compa?¨ªa, vista como un ejemplo de malas pr¨¢cticas y desprecio por la regulaci¨®n de Silicon Valley. El anterior equipo directivo mantuvo el robo oculto durante m¨¢s de un a?o. ¡°Esto no tendr¨ªa que haber ocurrido. No hay excusas. Estamos cambiando nuestra forma de trabajar¡±, dijo entonces Khosrowshahi. ¡°No podemos borrar el pasado, pero s¨ª puedo comprometerme a aprender de los errores¡±.

La ocultaci¨®n viola las normas sobre informaci¨®n de este tipo de situaciones, por lo que se iniciaron investigaciones contra Uber en Reino Unido, Australia, Filipinas y Estados Unidos. En abril, el regulador de Comercio de EE UU detall¨® que los datos robados por los piratas inform¨¢ticos inclu¨ªan 25,6 millones de nombres y direcciones de correo, 22,1 millones de nombres y n¨²meros de tel¨¦fono y 607.000 licencias de conducir. Los datos estaban en un servidor gestionado por Amazon. M¨¢s de la mitad de los afectados viven en Estados Unidos.

La multa acordada ayer es significativamente mayor que la que recibi¨® la cadena de grandes almacenes Target en 2017. Reuters se?ala que aquel acuerdo, tambi¨¦n con varias fiscal¨ªas de EE UU, fue de 18,5 millones. Fueron afectados 41 millones de clientes.

¡°La decisi¨®n de ocultar este robo fue una descarada violaci¨®n de la confianza del p¨²blico¡±, dijo el fiscal general de California, Xavier Becerra, en la presentaci¨®n p¨²blica del acuerdo. ¡°Las empresas en California y en todo el pa¨ªs son custodias de la valiosa informaci¨®n privada de sus clientes. Este acuerdo es una viso para todos de que les exigiremos responsabilidades sobre la protecci¨®n de datos¡±. 147.000 de las licencias de conducir robadas a Uber eran de California.

El acuerdo es el primero, seg¨²n la fiscal¨ªa, en el que la empresa es obligada a incorporar a su producto nuevas medidas de protecci¨®n de privacidad para que no se repitan los hechos. El acuerdo obliga a ¡°desarrollar, implementar y mantener¡± un programa de seguridad con un cargo ejecutivo ex profeso que reporte directamente al Consejo de Administraci¨®n. La empresa est¨¢ obligada a enviar informes de seguridad a las autoridades cada trimestre.