Uber treft schikking met FTC over misleidende privacyclaims
Taxi-app Uber heeft een schikking met de Amerikaanse toezichthouder FTC getroffen over misleidende claims op het gebied van databescherming en privacy. Volgens de FTC werden klantgegevens door Uber niet goed beveiligd en werd de toegang van werknemers tot deze gegevens niet gemonitord.
Eind 2014 ontwikkelde Uber een geautomatiseerd systeem voor het monitoren van werknemerstoegang tot de persoonlijke informatie van gebruikers. Nog geen jaar later besloot Uber het systeem niet meer te gebruiken. Nadat het systeem niet meer werd gebruikt zou Uber meer dan negen maanden lang zelden de interne toegang van werknemers tot de persoonlijke informatie van gebruikers en chauffeurs hebben gemonitord, aldus de FTC.
Daarnaast waren gegevens niet goed beveiligd bij de externe cloudprovider die Uber gebruikte. Een aanvaller kon daardoor in mei 2014 de namen en rijbewijsnummers van meer dan 100.000 chauffeurs benaderen die Uber bij Amazon Web Services had opgeslagen. Volgens de FTC had Uber geen basale maatregelen genomen om het datalek te voorkomen.
Zo waren engineers en programmeurs niet verplicht om verschillende sleutels te gebruiken om persoonlijke informatie in de cloud te benaderen. Uber liet het personeel één enkele sleutel gebruiken waarmee ze volledige beheerderstoegang tot de data hadden. Ook was multifactor-authenticatie niet verplicht en werden gevoelige gegevens onversleuteld in back-ups in de cloud opgeslagen.
Als onderdeel van de schikking moet Uber nu een privacyprogramma implementeren en de komende 20 jaar het privacyprogramma elke 2 jaar laten certificeren. Daarnaast mag het bedrijf geen misleidende uitspraken meer doen over het monitoren van de toegang van werknemers tot klantgegevens en de manier waarop het deze gegevens beschermt en beveiligt. "Deze zaak laat zien dat zelfs als je een snelgroeiend bedrijf bent, je je klanten niet in de steek kunt laten. Je moet je privacy- en securitybeloftes nakomen", aldus Maureen Ohlhausen van de FTC.
Laat Uber maar eens 100 miljoen aftikken bij de overheid (1000 x 100.000) . Dan heeft de overheid zijn begroting gedicht, en zal een bedrijf als Uber wel twee keer nadenken alvorens slecht te beveiligen. Nu lacht Uber zich rot. Ze worden NIET financieel getroffen.
Ik hoop dat een bedrijf in de toekomst hiervoor failliet kan worden verklaard.
TheYOSH
En, wie denk je dat dergelijke boetes uiteindelijk mogen betalen ? Jij en ik, omdat het in de prijs gewoon wordt doorberekend. Net zoals alle andere onkosten van een bedrijf. Of je wat dat betreft zo blij moet zijn met mega boetes richting de overheid.... Schade vergoedingen aan gedupeerde klanten zie ik dan nog meer zitten.
En, wie denk je dat dergelijke boetes uiteindelijk mogen betalen ? Jij en ik, omdat het in de prijs gewoon wordt doorberekend. Net zoals alle andere onkosten van een bedrijf. Of je wat dat betreft zo blij moet zijn met mega boetes richting de overheid.... Schade vergoedingen aan gedupeerde klanten zie ik dan nog meer zitten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
