Uber、2016年のデータ侵害をめぐりワシントン州のドライバーに1億4800万ドルの和解金220万ドルを支払う
モニカ・ニッケルズバーグ著
Uberは、全50州とコロンビア特別区の司法長官と合意した1億4800万ドルという巨額の和解の一環として、ワシントン州に579万ドルを支払う予定だ。
Uberは、2016年に世界中で5,700万人以上の個人情報が漏洩したデータ侵害事件で和解しました。同社は1年以上にわたり侵害を隠蔽し、ハッカーに金銭を支払って隠蔽を図っていました。ワシントン州の約1万3,000人のドライバーが影響を受けました。彼らは和解金のうち220万ドルを受け取ることになり、これは影響を受けたUberドライバー1人あたり170ドルに相当します。
Uberは、ダラ・コスロシャヒ新CEO就任後の11月に、この情報漏洩を公表した。最高法務責任者のトニー・ウェストにとって、それは就任初日だった。
「新しい職場に落ち着いて、フロアを歩き回って新しい同僚に会うよりも、会社がちょうど公表した2016年のデータインシデントについて話し合うために、州や連邦の規制当局に電話をかけて一日を過ごした」とウェスト氏は水曜日のブログ投稿で述べた。
Uberは和解において、今後10年間、より強固なセキュリティプログラムを開発し、その有効性に関する独立した評価結果を2年ごとに政府当局と共有することに合意した。この合意は、配車サービス大手Uberを悩ませた1年間のスキャンダルの後、イメージ回復を目指す同社の取り組みの一環だ。
「現経営陣が今回の事件を公表するという決断は、正しい判断であっただけでなく、今日の私たちの事業運営の原則、すなわち透明性、誠実さ、そして説明責任を体現するものです」とウェスト氏はブログ投稿で述べています。「これらの原則を遵守するための重要な要素は、過去の過ちに責任を持ち、そこから学び、前進することです。」
ウェスト氏は来週シアトルで開催されるGeekWire SummitでUber社内での取り組みについて語る予定だ。
ワシントン州司法長官ボブ・ファーガソン氏は、2017年にUberを州のデータ侵害通知法違反で提訴しました。その後、各州が法的措置に踏み切りました。ファーガソン氏によると、その結果、ワシントン州は1億4,800万ドルの和解金のうち、他の州よりも多くの金額を受け取ったとのことです。ワシントン州法では、企業は個人情報のデータ侵害について、45日以内に消費者と州当局に通知することが義務付けられています。
「ウーバーはこの大規模なデータ漏洩を1年以上も秘密にし、数千人のドライバーの個人情報を危険にさらしました」とファーガソン氏は声明で述べた。「ウーバーの行為は許しがたく、違法です。」
