法国数据保护监管机构CNIL因Uber数据保护不力 向其开出46万美元罚单

PingWest品玩12月21日讯，据cnBeta报道，今天，法国的数据保护监管机构CNIL宣布将对Uber开出460000美元（400000欧元）的罚款。因早在2016年，Uber的大规模数据泄露影响了5700万用户，其中包括法国的140万用户。

根据CNIL的报告，黑客正使用来自这些泄露数据的登录名和密码连接到Uber的GitHub存储库，然后再设法连接到Uber的亚马逊网络服务帐户并下载用户数据，更夸张的是AWS登录信息以纯文本格式存储在GitHub上。

遗憾的是，Uber首先试图通过向黑客支付10万美元来删除数据集来掩盖违规行为，后来东窗事发。英国和荷兰当局此前分别对Uber罚款490000美元和690000美元（385,000英镑和600,000欧元）。

转自：https://www.pingwest.com/w/181606