Office of the Australian Information Commissioner har precis meddelat sin beslutsamhet över Ubers dataintrång från 2016.
Efter en komplicerad undersökning fastställde OAIC att Uber har misslyckats med att säkra data från över 1,2 miljoner australiensare och misslyckats med att följa reglerna i dess Privacy Act. Därmed vill kontoret nu att Uber på olika sätt följer normerna.
Uber försökte täcka över dataintrånget
De USA-baserade Uber Inc-teknologierna och dess holländskbaserade dotterbolag Uber BV anklagades av Office of Australian Information Commissioner på fredagen på olika grunder relaterade till Ubers dataintrång från 2016.
Då kom Ubers system äventyras och ledde till att obehöriga parter fick tillgång till känslig information från över 57 miljoner Uber-åkare och över 600 000 Uber-förare över hela världen.
Efter att ha insett händelsen hoppade Uber över att informera allmänheten och myndigheterna om denna fråga och försökte istället dölja smart. Den betalade hackarna genom ett bugg-bounty-program och bad dem att inte dyka upp i denna fråga.
Denna manipulation insågs av USA senare och som sedan bötfällde Uber Inc med svindlande 148 miljoner dollar, och senare 385 000 pund av Storbritannien och 600 000 euro av Holland – Uber gick med på att lösa alla dessa.
Och med den australiensiska tillsynsmyndigheten, Office of Australian Information Commissioner har nu bestämt fallet med Ubers dataintrång från 2016, efter en “komplicerad” utredning.
Enligt den sa den australiensiska integritetskommissionären, Angelene Falk att Uber misslyckades med att följa Australian Privacy Act 1988, genom att “
Därför ber det nu företaget att inom tre månader bilda ett informationssäkerhetsprogram, en policy för datalagring och förstörelse samt en incidentresponsplan. Vidare bör Uber utse en oberoende expert för att granska åtgärderna och rapportera till OAIC inom fem månader.
På detta svarade Uber med att säga att de har fått en .
Också övertygad om att den kommer att ta itu med OAIC:s beslutsamhet och även arbeta med en tredje parts bedömare för att följa eventuella nya policyer i framtiden.
