Uber évite les poursuites fédérales pour violation de données qui a exposé les données de 57 millions d’utilisateurs

Uber a officiellement accepté la responsabilité d’avoir dissimulé une violation de données de 2016 qui a exposé les données de . Vendredi, la société a conclu un accord de non-poursuite avec la Federal Trade Commission (FTC), rapporte . Dans le cadre de l’accord, Uber a admis qu’il n’avait pas informé l’agence de la cyberattaque. Il a également accepté de coopérer dans la poursuite de l’ancien chef de la sécurité Joe Sullivan qui a été licencié par la société peu de temps après la révélation de l’incident.

Uber n’a pas immédiatement répondu à la demande de commentaire d’Engadget. La société a révélé pour la première fois les détails de la violation de données en 2017. Au lieu de partager ce qu’elle savait de l’incident avec le gouvernement et les utilisateurs, la société a payé 100 000 $ aux pirates pour supprimer les informations et rester silencieux. « Rien de tout cela n’aurait dû se produire, et je ne m’excuserai pas », a déclaré Dara Khosrowshahi, d’Uber, au moment de la divulgation. « Bien que je ne puisse pas effacer le passé, je peux m’engager au nom de chaque employé d’Uber à ce que nous apprenions de nos erreurs. » En 2018, Uber a payé 148 millions de dollars pour régler les allégations des procureurs généraux des États-Unis selon lesquelles la société aurait été trop lente à divulguer l’incident.

Tous les produits recommandés par Engadget sont sélectionnés par notre équipe éditoriale, indépendante de notre maison mère. Certaines de nos histoires incluent des liens d’affiliation. Si vous achetez quelque chose via l’un de ces liens, nous pouvons gagner une commission d’affiliation.

Source-145