Uber 透露安全事件泄露约 5700 万名客户和司机的个人数据

 　本周，Uber 透露，2016 年 10 月发生的一起安全事件泄露了约 5700 万名客户和司机的个人数据。但该公司并没有通知受影响的个人，而是选择付钱给窃取数据的黑客，希望他们保持沉默。

现在，路透社报道称，美国联邦贸易委员会（FTC）正在调查此次数据泄露事件，以及 Uber 随后对这一情况的处理不当。该机构的一位发言人告诉路透社，“我们注意到有媒体报道称，Uber 在 2016 年晚些时候违反了规定。我们正在密切评估这个严重问题。”

但问题是，FTC 刚刚结束了对该公司安全管理的调查。该机构认定，Uber 没有充分保护数据，并没有如实表述数据的安全程度。在调查中，Uber 与 FTC 达成的和解协议包括，双方同意在未来 20 年里每两年进行一次第三方隐私审查，并承诺不再歪曲它监控、保护消费者个人信息的方式。

在宣布和解的时候，Uber 在一份声明中表示，“自那以后，我们显著加强了我们的隐私和数据安全实践，并将继续在这些项目上投入巨资。这一和解协议提供了一个机会，可以与 FTC 合作，进一步核实我们的项目是否保护用户隐私和个人信息。”

这一和解协议是在今年 8 月宣布的。前网络犯罪检察官艾德·麦克安德鲁表示:“他们似乎违反了 FTC 的同意令，就在他们与 FTC 谈判达成协议的时候，他们故意不披露这件事。”

与美国联邦贸易委员会一起，Uber 也可能受到几个州的调查。据路透社报道，至少有 6 个州的检察长办公室表示，他们将会像英国、澳大利亚和菲律宾当局一样，对这个问题进行调查。Uber 的一位发言人表示：“我们已经联系了几个州的总检察长办公室和 FTC 来讨论这个问题，我们随时准备与他们合作。”