La società di viaggi Uber ha infranto la legge della Pennsylvania quando non ha avvisato le potenziali vittime, tra cui migliaia di conducenti, per un anno dopo aver scoperto che gli hacker avevano rubato le loro informazioni personali, disse il procuratore generale dello Stato, che lunedì ha citato in giudizio la società.
La causa, depositato a Filadelfia, detti hacker hanno rubato i nomi e i numeri di patente di almeno 13, 500 autisti Uber in Pennsylvania. Ha accusato Uber di aver violato una legge statale che gli impone di informare le vittime di una violazione dei dati entro un lasso di tempo "ragionevole".
"Invece di informare i consumatori interessati della violazione entro un ragionevole lasso di tempo, Uber ha nascosto l'incidente per oltre un anno e ha effettivamente pagato gli hacker per eliminare i dati e rimanere in silenzio, "Stato procuratore generale Josh Shapiro ha detto in una dichiarazione. "Questo è solo scandaloso cattiva condotta aziendale, e sto facendo causa per ritenerli responsabili e recuperare per i Pennsylvaniani".
L'ufficio di Shapiro non ha avuto dettagli sui ciclisti che sono stati colpiti, ma ha chiesto ai Pennsylvaniani che credono di essere stati danneggiati dall'hacking di Uber di presentare un reclamo all'ufficio.
Uber ha rivelato a novembre che gli hacker nel 2016 avevano rubato i nomi, indirizzi e-mail e numeri di cellulare di 57 milioni di motociclisti in tutto il mondo. I ladri hanno anche rubato i numeri di patente di guida di 600, 000 autisti Uber negli Stati Uniti. La violazione non includeva informazioni sulla carta di credito o sulla sicurezza sociale, ha detto Uber.
Quando ha rivelato l'hack, Uber ha affermato che non ci sono prove che i dati rubati siano stati utilizzati in modo improprio. Ha riconosciuto di aver pagato $ 100 agli hacker, 000 per distruggere le informazioni rubate.
Lo stato di Washington e Chicago hanno fatto causa a Uber, e i procuratori generali di altri stati hanno affermato che stavano indagando sulla violazione dei dati di Uber.
Uber ha detto che sta collaborando con gli investigatori della Pennsylvania.
"Sono stato in anticipo sul fatto che Uber si aspetta di essere ritenuto responsabile; la nostra unica richiesta è che Uber sia trattato in modo equo e che qualsiasi sanzione si adatti ragionevolmente ai fatti, "Uber ha dichiarato in una dichiarazione del suo chief legal officer, Tony Ovest.
La causa prevede sanzioni civili per milioni di dollari, compreso $ 1, 000 per ogni violazione delle leggi sulla protezione dei consumatori e $ 3, 000 per ogni violazione che coinvolga una vittima di 60 anni o più.
È la prima volta che la Pennsylvania ha citato in giudizio una legge statale di 12 anni che rende punibile la mancata notifica alle potenziali vittime di una violazione delle informazioni personali ai sensi delle leggi sulla protezione dei consumatori.
© 2018 The Associated Press. Tutti i diritti riservati.