搜索

[17077] 2021-07-27_滴滴之后，Uber陷入数据安全风波

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-27_滴滴之后，Uber陷入数据安全风波 滴 滴 之 后 ， U b e r 陷 入 数 据 安 全 风 波 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 7 - 2 7 滴 滴 之 后 ， U b e r 再 度 陷 入 数 据 安 全 风 波 。 网 安 的 舆 论 漩 涡 的 中 心 依 旧 是 数 据 安 全 ， 这 一 点 从 近 期 种 种 合 规 行 动 中 可 见 一 斑 。 其 中 ， 出 行 行 业 由 于 其 涉 及 庞 大 的 用 户 数 据 、 地 图 数 据 ， 成 为 数 据 安 全 的 又 一 焦 点 聚 集 地 。 回 到 今 天 的 主 主 角 ， U b e r 。 由 于 一 件 数 据 泄 露 “ 陈 年 旧 案 ” ， U b e r 第 四 次 遭 到 了 安 全 控 告 。 出 行 行 业 再 陷 风 波 ， 出 行 行 业 再 陷 风 波 ， U b e r 被 控 违 反 隐 私 法 被 控 违 反 隐 私 法 7 月 2 3 日 ， 澳 大 利 亚 信 息 专 员 办 公 室 （ A u s t r a l i a n   I n f o r m a t i o n   C o m m i s s i o n e r ， O A I C ） 发 布 了 一 份 关 于 其 对 U b e r   2 0 1 6 年 极 具 争 议 的 违 规 事 件 的 调 查 报 告 ， 确 认 U b e r 侵 犯 了 超 百 万 澳 大 利 亚 人 的 隐 私 。
2 0 1 6 年 ， 有 黑 客 成 功 入 侵 U b e r 数 据 库 并 窃 取 5 7 0 0 万 全 球 用 户 和 司 机 的 数 据 。 泄 露 的 数 据 包 括 U b e r 客 户 的 姓 名 、 电 子 邮 件 地 址 和 电 话 号 码 ， 以 及   7 0 0   万 司 机 的 个 人 信 息 和   6 0   万 个 驾 照 号 码 。 然 而 ， U b e r 并 未 第 一 时 间 通 知 那 些 数 据 泄 露 的 受 害 者 ， 反 而 支 付 价 值 并 未 第 一 时 间 通 知 那 些 数 据 泄 露 的 受 害 者 ， 反 而 支 付 价 值 1 0 万 美 元 的 比 特 币 给 黑 客 作 为 万 美 元 的 比 特 币 给 黑 客 作 为 “ 封 口 费 封 口 费 ” 。 。 2 0 1 7 年 底 ， 该 数 据 泄 露 事 件 才 被 曝 光 。 同 年 1 2 月 ， U b e r 向 O A I C 报 告 该 事 件 。 针 对 上 述 事 件 ， O A I C 表 示 ， U b e r 的 违 规 行 为 包 括 ： 没 有 采 取 合 理 措 施 保 护 个 人 信 息 免 受 未 经 授 权 的 访 问 ， 也 未 没 有 采 取 合 理 措 施 保 护 个 人 信 息 免 受 未 经 授 权 的 访 问 ， 也 未 删 除 或 去 识 别 化 那 些 不 再 需 要 的 基 于 特 定 目 的 的 个 人 信 息 。 删 除 或 去 识 别 化 那 些 不 再 需 要 的 基 于 特 定 目 的 的 个 人 信 息 。 不 过 ， 由 于 暂 时 没 有 受 害 人 对 U b e r 此 次 数 据 泄 露 事 件 进 行 投 诉 ， 因 此 无 权 要 求 U b e r 进 行 罚 款 赔 偿 。 虽 然 暂 不 需 要 针 对 受 害 用 户 进 行 赔 偿 ， 但 是 U b e r 还 是 被 要 求 建 立 一 项 信 息 安 全 计 划 ， 并 设 专 人 负 责 。 该 计 划 需 有 能 力 识 别 澳 大 利 亚 用 户 信 息 面 临 的 安 全 性 、 完 整 性 风 险 ， 比 如 信 息 丢 失 、 被 未 经 授 权 访 问 等 。 它 还 要 求 对 员 工 进 行 培 训 。 U b e r 对 此 在 一 份 声 明 中 说 ： 表 示 它 们 已 经 进 行 了 技 术 更 新 ， 包 括 为 其 核 心 乘 车 业 务 信 息 系 统 获 得 I S O   2 7 0 0 1 认 证 ， 以 及 更 新 了 其 内 部 安 全 政 策 ， 并 将 与 第 三 方 评 估 机 构 合 作 ， 实 施 进 一 步 的 改 变 。 “ 对 2 0 1 6 年 数 据 事 件 的 这 一 决 议 。 我 们 将 从 错 误 中 学 习 ， 并 重 申 我 们 的 承 诺 ， 继 续 赢 得 用 户 的 信 任 ” 。
数 据 流 动 引 起 多 方 面 制 裁 数 据 流 动 引 起 多 方 面 制 裁 值 得 关 注 的 是 ， U b e r 早 在 2 0 1 8 年 就 因 该 事 件 受 到 了 来 自 美 国 、 英 国 和 荷 兰 的 处 罚 。 在 美 国 ， U b e r 与 5 0 个 州 和 哥 伦 比 亚 特 区 的 总 检 察 长 达 成 了 1 . 4 8 亿 美 元 的 和 解 ， 并 且 承 诺 之 后 的 数 据 处 理 将 更 加 透 明 。 在 英 国 ， U b e r 被 罚 款 3 8 5 , 0 0 0 英 镑 （ 约 5 2 9 , 0 0 0 美 元 ） 。 并 且 ， 荷 兰 的 数 据 保 护 机 构 也 对 U b e r 罚 款 6 0 万 欧 元 （ 约 7 0 . 7 万 美 元 ） ， 因 为 它 没 有 在 7 2 小 时 内 对 此 事 件 进 行 报 告 。 U b e r “ 四 处 受 罚 ” 的 原 因 是 由 于 其 全 球 性 的 结 构 。 在 不 同 的 当 地 法 律 下 ， 其 所 触 犯 的 法 规 、 所 遭 受 的 处 罚 也 不 相 同 。 因 此 ， 在 O A I C 控 告 其 违 反 澳 大 利 亚 《 隐 私 法 》 时 ， U b e r 曾 辩 称 ， 它 并 不 受 该 法 的 约 束 ， 因 为 它 已 将 澳 大 利 亚 人 的 个 人 信 息 转 移 到 美 国 。 然 而 ， 现 公 布 的 报 告 让 U b e r 认 清 了 澳 大 利 亚 《 隐 私 法 》 要 求 ： 当 澳 大 利 亚 人 向 一 家 公 司 提 供 个 人 信 息 时 ， 他 们 会 受 到 《 隐 私 法 》 的 保 护 ， 即 使 这 些 信 息 在 公 司 集 团 内 被 转 移 到 海 外 。 U b e r 在 美 国 遭 受 处 罚 如 今 ， 数 据 已 经 成 为 全 球 最 为 关 注 的 技 术 相 关 要 素 之 一 ， 其 重 要 性 也 在 个 人 、 企 业 、 政 府 等 各 方 面 所 体 现 。 我 们 享 受 数 据 带 来 的 便 利 太 久 ， 却 还 未 对 其 背 后 的 安 全 风 险 有 足 够 的 重 视 。 即 便 《 数 据 安 全 法 》 将 于 今 年 9 月 开 始 施 行 ， 不 少 企 业 对 于 数 据 安 全 的 概 念 仍 旧 停 留 在 如 何 通 过 审 查 ， 而 不 是 如 何 保 护 数 据 。 更 何 况 ， 光 有 企 业 的 努 力 是 远 远 不 够 的 ， 个 人 的 数 据 安 全 意 识 也 有 待 提 升 。 此 外 ， 出 海 企 业 拥 有 特 殊 的 全 球 性 结 构 ， 其 数 据 流 动 需 根 据 其 流 动 范 围 ， 基 于 当 地 的 数 据 相 关 法 律 并 采 取 相 关 措 施 ， 确 保 出 海 数 据 的 安 全 能 够 得 到 保 障 。 避 免 像 U b e r 一 样 ， 面 临 多 地 的 处 罚 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理