Uber sagsøgt efter data stjålet af hackere tilsløret

Ridefirmaet Uber brød Pennsylvania-loven, da det undlod at underrette potentielle ofre, inklusive tusindvis af chauffører, i et år efter at den opdagede, at hackere havde stjålet deres personlige oplysninger, sagde statsadvokaten, som sagsøgte virksomheden mandag.

Retssagen, indgivet i Philadelphia, sagde hackere stjal navne og kørekortnumre på mindst 13, 500 Pennsylvania Uber-chauffører. Det beskyldte Uber for at overtræde en statslov, der pålægger det at underrette ofre om et databrud inden for en "rimelig" tidsramme.

"I stedet for at underrette berørte forbrugere om bruddet inden for et rimeligt tidsrum, Uber skjulte hændelsen i over et år - og betalte faktisk hackerne for at slette dataene og holde sig stille, " sagde statsadvokaten Josh Shapiro i en erklæring. "Det er bare en skandaløs virksomhedsfejl, og jeg sagsøger for at holde dem ansvarlige og komme sig for Pennsylvanians indbyggere."

Shapiros kontor havde ikke detaljer om ryttere, der var berørt, men bad Pennsylvanians, der mener, at de kan være blevet skadet af Uber-hacket, om at indgive en klage til kontoret.

Uber afslørede i november, at hackere i 2016 havde stjålet navnene, e-mailadresser og mobiltelefonnumre på 57 millioner ryttere rundt om i verden. Tyvene fik også fat i kørekortnumrene på 600, 000 Uber-chauffører i USA. Bruddet indeholdt ingen kreditkortoplysninger eller oplysninger om social sikring, sagde Uber.

Da det afslørede hacket, Uber sagde, at der ikke var beviser for, at de stjålne data var blevet misbrugt. Den indrømmede at betale hackerne $100, 000 for at ødelægge de stjålne oplysninger.

Washington og Chicago har sagsøgt Uber, og statsadvokater i andre stater har sagt, at de undersøgte Ubers databrud.

Uber sagde, at det samarbejder med Pennsylvania-efterforskere.

"Jeg har været på forkant med det faktum, at Uber forventer at blive holdt ansvarlig; vores eneste spørgsmål er, at Uber bliver behandlet retfærdigt, og at enhver straf med rimelighed passer til fakta, " sagde Uber i en erklæring fra sin juridiske chef, Tony West.

Retssagen søger civile sanktioner i millioner af dollars, inklusive $1, 000 for hver overtrædelse af forbrugerbeskyttelseslovgivningen og $3, 000 for hver overtrædelse, der involverer et offer, der er 60 år eller ældre.

Det er første gang, Pennsylvania har sagsøgt i henhold til en 12 år gammel delstatslov, der gør det strafbart i henhold til forbrugerbeskyttelseslovgivningen at undlade at underrette potentielle ofre for et brud på personlige oplysninger.

© 2018 The Associated Press. Alle rettigheder forbeholdes.