Uber pagará multa histórica por robo de datos

Uber pagará 148 millones de dólares para resolver denuncias relacionadas con una violación de datos a gran escala que expuso la información personal de más de 25 millones de sus usuarios en Estados Unidos, informó este miércoles el fiscal general de Iowa.

El acuerdo, que abarca 50 estados, es el mayor pago por violación de datos en la historia y marca la reprimenda más aplastante de los reguladores contra la compañía con sede en San Francisco, que se ganó la reputación de burlar las reglas en su intento por dominar el mercado de servicios de transporte.

El acuerdo se produce a raíz de datos que fueron puestos en riesgo en 2016 por piratas informáticos, que obtuvieron 607 mil números de licencia de conducir de EU y decenas de millones de direcciones de correo electrónico y números de teléfono de usuarios, una filtración que Uber no reveló durante más de un año después de descubrir el ataque.

"El hecho de no informar las violaciones de datos lo antes posible puede dañar a los consumidores", dijo el fiscal general de Iowa, Tom Miller.

La sanción se produce en un momento clave para el máximo ejecutivo de Uber, Dara Khosrowshahi, quien está preparando el terreno para una oferta pública inicial en 2019, mientras trabaja para alejar a la marca del controvertido enfoque de crecimiento a toda costa establecido por su predecesor, el cofundador Travis Kalanick.

Bloomberg News informó en noviembre pasado que Kalanick supo de la violación ocurrida en 2016 sólo un mes después de que los piratas informáticos robaran los datos personales de 57 millones de clientes de Uber en todo el mundo, incluidos 25.6 millones de usuarios y conductores en territorio estadounidense.

Sin embargo, la compañía ocultó el hecho y pagó a los piratas informáticos 100 mil dólares para que eliminaran los datos robados y mantuvieran el incidente en secreto.

Después de que el episodio salió a la luz, Uber despidió a su jefe de seguridad y reveló la violación a la Comisión Federal de Comercio, que ya había reprendido a la compañía por una violación de datos similar en 2014.

"Nada de esto debería haber sucedido y no voy a dar excusas sobre ello", comentó en noviembre en un comunicado Khosrowshahi, quien reemplazó a Kalanick el año pasado.