Uber pagará recorde de US$ 148 milhões por violação de dados em 2016

A Uber pagará US$ 148 milhões para encerrar uma investigação sobre uma violação de dados em 2016 que a empresa foi acusada de ocultar intencionalmente.

O acordo com procuradores-gerais de todos os 50 estados e Washington, DC, será dividido entre os estados. É o maior acordo de violação de dados multiestadual de todos os tempos, de acordo com o procurador-geral de Nova York.

A investigação foi convocada para investigar alegações de que a empresa de transporte compartilhado violou leis de notificação estaduais ao ocultar intencionalmente que hackers roubaram informações pessoais de 57 milhões de usuários em 2016.

A violação não foi divulgada até o final de 2017, quando a Uber revelou que pagou aos hackers US$ 100.000 para destruir os dados. Em abril, a Uber resolveu um caso com a Federal Trade Commission, que estava investigando alegações de que a Uber enganou clientes sobre essa violação.

Como parte do acordo, a Uber concordou em desenvolver e implementar um programa de integridade corporativa para que os funcionários denunciem comportamento antiético. Ela também concordou em adotar práticas de notificação de violação de dados e segurança de dados modelo, bem como contratar um terceiro independente para avaliar suas práticas de segurança de dados.

“Este acordo recorde deve enviar uma mensagem clara: temos tolerância zero para aqueles que contornam a lei e deixam informações de consumidores e funcionários vulneráveis ​​à exploração”, disse a procuradora-geral de Nova York, Barbara D. Underwood, em um comunicado à imprensa. Nova York receberá cerca de US$ 5,1 milhões do pagamento.

“A decisão da nossa atual equipe de gestão de divulgar o incidente não foi apenas a coisa certa a fazer, ela incorpora os princípios pelos quais estamos administrando nossos negócios hoje: transparência, integridade e responsabilidade”, disse o diretor jurídico da Uber, Tony West, em uma postagem de blog na quarta-feira. “Continuaremos a investir em proteções para manter nossos clientes e seus dados seguros e protegidos, e estamos comprometidos em manter um relacionamento construtivo e colaborativo com governos ao redor do mundo.”

O acordo ocorre no momento em que a Uber tenta limpar suapráticas. Em julho, por exemplo, a Uber finalmente contratou um diretor de privacidade: Ruby Zefo, tornou-se o principal executivo da Uber focado em privacidade. Matt Olsen também se juntou como diretor de confiança e segurança.

CNNMoney (Nova York) Primeira publicação em 26 de setembro de 2018: 14h16 horário do leste dos EUA