Uber à l’amende pour avoir passé sous silence un piratage de données

Le Vticiste Uber a été condamné à une amende de 600 000 euros par les autorités de protection des données néerlandaises et à une autre de 435 000 euros par les autorités britanniques. C’est ce qu’ont indiqué les deux pays dans un communiqué conjoint, reprochant au groupe américain de ne pas avoir divulgué un piratage de données personnelles.

Des pirates informatiques avaient mis la main sur des données à caractère personnel de quelque 57 millions d’usagers et chauffeurs d’Uber dans le monde entier en octobre et novembre 2016. Le géant américain a ensuite dissimulé cette information jusqu’en novembre 2017.

2,7 millions de clients touchés au Royaume-Uni

Le bureau du commissaire britannique à l’information (ICO) a déclaré que les pirates informatiques avaient dérobé les noms, adresses e-mail et numéros de téléphone de 2,7 millions de clients au Royaume-Uni depuis un espace de stockage numérique exploité par la société mère américaine d’Uber.

« Ce n’était pas seulement une grave défaillance du système de sécurité des données de la part d’Uber, mais aussi un mépris total pour les clients et les chauffeurs dont les informations personnelles avaient été volées », a déclaré Steve Eckersley, directeur des investigations à ICO. « A l’époque, aucune mesure n’a été prise pour informer les personnes touchées par la fuite ou pour offrir une aide et un soutien. Cela les a rendus vulnérables », a-t-il poursuivi.

Aux Pays-Bas, quelque 174.000 usagers et chauffeurs du géant américain ont été concernés par le piratage de données.