Uber 付给黑客 10 万美元掩盖 2016 年泄露——50 州因掩盖而罚它 1.48 亿美元

2016 年 10 月，两名黑客侵入了 Uber 工程师使用的私有 GitHub 仓库，找到了能进入一个存放乘客与司机数据的云存储账户的凭据。他们下载了 5700 万 Uber 用户的姓名、邮箱和电话号码，外加约 60 万名美国司机的驾驶执照号码。

Uber 没有披露这项泄露，而是通过其漏洞赏金计划——那个本意是给负责任报告漏洞的安全研究员的渠道——向黑客转付了 10 万美元，条件是销毁数据并签署保密协议。公司没有通知受影响用户、司机或任何监管机构。直到一年多后的 2017 年 11 月，新上任的首席执行官 Dara Khosrowshahi 亲自披露，这次泄露才公之于众。

全美 50 州及华盛顿特区的总检察长将这一掩盖行为调查为违反州数据泄露通知法——这些法律通常要求在发现泄露后及时披露。2018 年 9 月，Uber 同意支付 1.48 亿美元——当时创纪录的多州和解——并采用企业诚信计划、改进数据安全实践、接受独立第三方对其如何保护用户数据的评估。