
据了解,该网络攻击最初发生在去年11月,但Uber一直到1个月后才意识到这个漏洞。泄露的信息包括电子邮件地址、60万名司机的驾照号。不过目前并无迹象表明社保号、银行信息也遭到了窃取。
从法律角度来看,Uber应当有在发现网络攻击时通知用户和监管机构的责任,然而它却选择了掩饰。这家公司选择用10万美元换取黑客的沉默。
尽管Uber坚称被盗的数据从未被用到不正道的地方,但不管怎样隐瞒跟用户敏感数据相关的事实总归是不对的。
而Uber首席执行官Dara Khosrowshahi专门针对此事发表了一份声明。