Uber pagará $148 millones por robo de datos en 2016

Uber Technologies Inc. pagará $148 millones para resolver denuncias relacionadas con una violación de datos a gran escala que expuso la información personal de más de 25 millones de sus usuarios en Estados Unidos, informó el fiscal general de Iowa.

El acuerdo, que abarca 50 estados, es el mayor pago por violación de datos en la historia y marca la reprimenda más aplastante de los reguladores contra la compañía con sede en San Francisco, que se ganó la reputación de burlar las reglas en su intento por dominar el mercado de servicios de transporte.

El acuerdo se produce a raíz de datos que fueron puestos en riesgo en 2016 por piratas informáticos, que obtuvieron 607 mil números de licencia de conducir de EU y decenas de millones de direcciones de correo electrónico y números de teléfono de usuarios, una filtración que Uber no reveló durante más de un año después de descubrir el ataque.

“El hecho de no informar las violaciones de datos lo antes posible puede dañar a los consumidores”, dijo el fiscal general de Iowa, Tom Miller.

La sanción se produce en un momento clave para el máximo ejecutivo de Uber, Dara Khosrowshahi, quien está preparando el terreno para una oferta pública inicial en 2019, mientras trabaja para alejar a la marca del controvertido enfoque de crecimiento a toda costa establecido por su predecesor, el cofundador Travis Kalanick.

Bloomberg News informó en noviembre pasado que Kalanick supo de la violación ocurrida en 2016 solo un mes después de que los piratas informáticos robaran los datos personales de 57 millones de clientes de Uber en todo el mundo, incluidos 25.6 millones de usuarios y conductores en EU. Sin embargo, la compañía ocultó el hecho y pagó a los piratas informáticos $100 mil para que eliminaran los datos robados y mantuvieran el incidente en secreto.

Después de que el episodio salió a la luz, Uber despidió a su jefe de seguridad y reveló la violación a la Comisión Federal de Comercio, que ya había reprendido a la compañía por una violación de datos similar en 2014.

“Nada de esto debería haber sucedido y no voy a dar excusas sobre ello”, dijo en noviembre en un comunicado Khosrowshahi, quien reemplazó a Kalanick el año pasado.

Tony West, asesor legal de Uber, dijo que la decisión de la gerencia actual fue “la correcta”.

“Representa los principios basados en los cuales manejamos hoy nuestro negocio: transparencia, integridad y responsabilidad”, dijo.

Los 50 estados y Washington demandaron a Uber por violar las leyes de notificación.