北京時間 7 月 25 日早間消息，據(jù)報道，2016 年，美國網(wǎng)約車平臺 Uber 發(fā)生了黑客攻擊事件，導致 5700 萬用戶和司機的個人數(shù)據(jù)受到影響。日前，該公司和美國檢方達成和解協(xié)議，Uber 宣布為這次事件承擔責任，作為交換，該公司也避免了檢方的刑事罪名指控。
在這份雙方達成的不指控協(xié)議中，Uber 承認，在 2016 年 11 月的黑客襲擊事件發(fā)生后，工作人員并未及時向美國證券交易委員會報告情況，而證交會之前一直在調(diào)查 Uber 的數(shù)據(jù)安全問題。
美國加州舊金山的檢察官西茲（Stephanie Hinds）介紹說，在黑客襲擊事件發(fā)生一年之后，Uber 才向監(jiān)管部門報告了情況。在對外報告之前，該公司調(diào)整了管理層，新管理層更加強調(diào)職業(yè)道德和合規(guī)經(jīng)營。
這位檢察官表示，之所以決定不對 Uber 提出刑事指控，主要考慮到兩個情況，一是 Uber 現(xiàn)任管理層在積極調(diào)查和信息披露上的表現(xiàn)，二是 Uber 在 2018 年和美國聯(lián)邦貿(mào)易委員會簽署了一個長達 20 年的協(xié)議，公司承諾實施全方位的用戶隱私保護計劃。
據(jù)悉，檢方仍將對 Uber 當時擔任網(wǎng)絡(luò)安全一把手的高管蘇利文（Stephanie Hinds ）提出控罪，罪名有關(guān)他在隱瞞黑客攻擊事件中所扮演的角色。在對這位前高管的指控中，Uber 也向檢方提供了配合。
對于這一報道，Uber 并未發(fā)表評論。
蘇利文最早遭到檢方指控是在 2020 年 9 月。檢方指出，蘇利文做出決定，向黑客支付 10 萬比特幣的封口費，并且讓黑客簽署保密協(xié)議，黑客在協(xié)議中謊稱，并未竊取 Uber 任何數(shù)據(jù)。
在網(wǎng)絡(luò)安全方面，Uber 很早之前就推出了一個“有獎捉蟲”計劃，對發(fā)現(xiàn)公司系統(tǒng)漏洞的外部安全研究人員提供獎勵，不過這一計劃并不包括向黑客支付費用，掩蓋數(shù)據(jù)盜竊事件。
之前，美國 50 個州和華盛頓特區(qū)的檢方也對 Uber 遲報黑客攻擊事件的問題展開調(diào)查，在 2018 年 9 月，Uber 一共賠付 1.48 億美元，和這些州的檢方達成了和解協(xié)議。
上周五，Uber 股價小幅下跌。上述的檢方不指控協(xié)議是在美國股市收盤后宣布的。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。