Chính phủ các Quốc gia trên thế giới điều tra vụ Hãng Taxi Uber bị xâm nhập dữ liệu của hàng triệu khách hàng và người lái xe

Zcomity (18-12-2017): Chính phủ các Quốc gia trên khắp thế giới đã mở các cuộc điều tra nhắm vào hãng Taxi Uber sau khi công ty này tiết lộ rằng họ đã che giấu một vụ xâm nhập dữ liệu của hàng triệu khách hàng và người lái xe, đây là vụ bê bối mới nhất khiến công ty cung cấp dịch vụ Taxi giá rẻ này chao đảo.

Các Nhà chức trách ở Anh và Hoa Kỳ, hai thị trường hàng đầu của Uber, cũng như Philippines và Úc hôm thứ Tư cho biết họ sẽ điều tra phản ứng của công ty này về vụ xâm nhập dữ liệu.

Một số nhà lập pháp Mỹ đã kêu gọi các cuộc điều trần trước Quốc hội và khẩn khoản yêu cầu Ủy ban Thương mại Liên bang (FTC) Hoa Kỳ điều tra vấn đề.

Uber cho biết họ đã liên lạc với FTC và một số bang để thảo luận về một vụ tấn công tin tặc hồi năm ngoái làm rò rỉ dữ liệu về hàng triệu khách hàng và tài xế.

Uber hôm thứ Ba nói rằng vào cuối năm 2016, họ đã trả cho các tin tặc 100.000 đôla để hủy dữ liệu về hơn 57 triệu khách hàng và người lái xe bị đánh cắp từ công ty và quyết định không báo cáo vấn đề này cho nạn nhân hay nhà chức trách.

Giám đốc điều hành của công ty thừa nhận trong một bài blog hôm thứ Ba rằng công ty đã sai lầm trong việc xử lý vụ xâm nhập dữ liệu.

Dịch vụ gọi xe đưa đón đang thua lỗ này nổi tiếng về lập trường cứng rắn với các nhà quản lý trong khi họ tìm cách ráo riết mở rộng và cạnh tranh với các dịch vụ taxi hiện hữu.

Các tổng chưởng lý ở ít nhất bốn bang ở Mỹ là Connecticut, Illinois, Massachusetts và New York nói rằng họ đã mở các cuộc điều tra về vụ xâm nhập.

Thượng nghị sĩ Hoa Kỳ Richard Blumenthal lên Twitter kêu gọi FTC điều tra Uber, mô tả hành vi của công ty là "không thể giải thích được" và yêu cầu FTC áp đặt "những khoản tiền phạt đáng kể."

FTC, cơ quan đặc trách điều tra các công ty bị cáo buộc cẩu thả với dữ liệu người tiêu dùng, cho biết họ đang tìm hiểu vụ việc, nhưng từ chối cho biết họ đã mở một cuộc điều tra chính thức hay chưa.

Dân biểu Hoa Kỳ Frank Pallone thì kêu gọi một phiên điều trần trước Quốc hội.

Cơ quan bảo vệ dữ liệu của Anh cho biết họ sẽ hợp tác với các cơ quan ở Anh và nước ngoài để điều tra vụ việc.

Luật pháp Anh quy định mức tiền phạt tối đa 500.000 bảng Anh (662.000 Mỹ Kim) vì không thông báo cho người dùng và cơ quan quản lý biết vụ xâm nhập dữ liệu đã xảy ra khi nào.

"Cố ý che giấu không cho các nhà quản lý và người dân biết về những vụ xâm nhập từ có thể dẫn đến khoản tiền phạt cao hơn cho các công ty," James Dipple-Johnstone, Phó cục trưởng của Văn phòng Cục trưởng Cục Thông tin Anh, nói trong một phát biểu.

Thông tin bị đánh cắp bao gồm danh tính, địa chỉ email và số điện thoại của 57 triệu người sử dụng Uber trên toàn thế giới, và tên và số bằng lái của 600.000 người lái xe ở Mỹ, theo một bài viết trên blog của giám đốc điều hành mới của Uber, Dara Khosrowshahi, người thay thế người đồng sáng lập Travis Kalanick vào tháng 8.

Uber cho biết họ đã sa thải giám đốc an ninh chính của họ, Joe Sullivan, và một phó giám đốc, Craig Clark, trong tuần này về vai trò của họ trong vụ việc. Ông Sullivan, trước đây là quan chức an ninh hàng đầu của Facebook và là một công tố viên liên bang, phục vụ trong vai trò giám đốc an ninh và luật sư phó tổng quyền của Uber.

Một loạt các giám đốc điều hành đã rời Uber trong những tháng gần đây giữa những tranh cãi liên quan tới quấy rối tình dục, bảo mật dữ liệu và lề lối kinh doanh ở Châu Á. Hội đồng quản trị đã loại ông Travis Kalanick khỏi vị trí giám đốc điều hành vào tháng 6.