PyE
Uber Technologies aceptó el viernes (22 de julio) la responsabilidad de encubrir una violación de datos de 2016 que afectó a 57 millones de pasajeros y conductores, como parte de un acuerdo con los fiscales de EE. UU. para evitar cargos penales.
Al entrar en un acuerdo de no enjuiciamiento, Uber admitió que su personal no informó el hackeo de noviembre de 2016 a la Comisión Federal de Comercio de EE. UU., a pesar de que la agencia había estado investigando la seguridad de los datos de la empresa de viajes compartidos.
La fiscal federal Stephanie Hinds en San Francisco dijo que Uber esperó alrededor de un año para denunciar la violación, después de instalar un nuevo liderazgo ejecutivo que «estableció un tono fuerte desde arriba» con respecto a la ética y el cumplimiento.
Hinds dijo que la decisión de no acusar penalmente a Uber reflejó la pronta investigación y divulgación de la nueva administración, y el acuerdo de Uber de 2018 con la FTC para mantener un programa integral de privacidad durante 20 años.
La empresa con sede en San Francisco también está cooperando con el enjuiciamiento de un exjefe de seguridad, Joseph Sullivan, por su presunto papel en el ocultamiento del hackeo.
Uber no respondió de inmediato a las solicitudes de comentarios.
Sullivan fue acusado originalmente en septiembre de 2020. Los fiscales dijeron que Sullivan acordó pagar a los piratas informáticos USD 100 000 en bitcoins y hacer que firmaran acuerdos de confidencialidad que declaraban falsamente que no habían robado datos.
Uber tenía un programa de recompensas diseñado para recompensar a los investigadores de seguridad que reportan fallas, pero no para encubrir robos de datos.
En septiembre de 2018, Uber pagó 148 millones de dólares para resolver los reclamos de los 50 estados de EE. UU. y Washington DC, de que fue demasiado lento para revelar la piratería.
Las acciones de Uber cerraron con una baja de 93 centavos a US$23,30 el viernes. El acuerdo de no enjuiciamiento se reveló después del cierre de los mercados estadounidenses.
