Uber ahora dice que tenía la obligación legal de informar sobre el ataque a los reguladores y a los conductores cuyas licencias se tomaron. En lugar de eso, la compañía pagó a los piratas informáticos US$100 mil para eliminar los datos y no hacer público el ciberataque.
Uber dijo que cree que la información nunca se usó, pero se negó a revelar las identidades de los atacantes.
“Nada de esto debería haber sucedido, y no hay excusa para eso”, dijo en un comunicado el presidente ejecutivo, Dara Khosrowshahi, quien asumió el cargo en septiembre. “Estamos cambiando la forma en que hacemos negocios”.
Los últimos meses no han sido precisamente tranquilos para Uber. La cronología del 2017 incluye polémicos casos como el enfrentamiento judicial con el Ayuntamiento de Londres por retirarle la licencia para operar en la capital británica o una traumática transición después de expulsar a su fundador y CEO, Travis Kalanick, que llegó a convertirse en una de las personas más repudiadas en Silicon Valley.
Sin embargo, la recta final del curso reservaba una sorpresa en forma de secreto revelado. Hace un año, los datos personales de más de 57 millones de clientes y conductores de todo el mundo del servicio de alquiler de coches fueron robados por 'hackers”.
El asunto ha permanecido oculto durante todo un año. Ocurrió en octubre de 2016. Y al parecer, según informa Bloomberg, Kalanick fue consciente en todo este tiempo de la brecha y el botín que habían conseguido los ciberdelicuentes.
Sin embargo, el fulminante despido de Joe Sullivan, responsable de seguridad de la compañía, y uno de sus asesores este mismo martes ha destapado una tormenta interna que ha abierto la caja de los truenos poniendo de manifesto el problema el botín y guardar silencio sobre la brecha de seguridad
Como ocurrió en el caso de HBO, los piratas informáticos reclamaron un rescate. Y la firma accedió. Extendió un cheque de US$100 mil en su momento para borrar los datos sustraídos y correr un tupido velo, manteniendo este importante fallo en privado.
