租车服务公司 Uber 将支付 1.48 亿美元，用于和解 2016 年的资料泄露案件，该公司在 2016 年被骇客攻击，导致 5,700 万乘客和 60 万司机的个资被泄露，Uber 公司没有及时通知用户资料被泄露的消息，涉嫌违反相关规定。
Uber 在用户资料被泄露后，没有选择第一时间公开这一事件，而是以发现系统漏洞的奖励计划向骇客支付了 10 万美元，并说服他删掉泄露的资料，双方还签订了保密协议，对资料泄露一事保持沉默。
2017 年 Dara Khosrowshahi 将此事公开，并宣布解雇两位向骇客付款的员工。加州总检察长 Xavier Becerra 在声明中称，Uber 掩盖用户资料泄露问题是违法行为，未能保护用户资料，在资料被泄露时也没有及时告知执法机构。
Uber 首席律师 Tony West 表示，Uber 以 1.48 亿美元的价格和解此案，这将是该公司重塑公司形像做出的重要一步，此外最近 Uber 还招募了两位负责资料安全和隐私保护的高层，Uber 深知赢得客户和合作伙伴、监管机构的信任并非易事，信任很难建立也很容易失去。
和解金将分配到全美受影响的 50 个州和华盛顿特区，这是 Uber 面临的最受关注的诉讼之一，和解之后为 Uber 在 2019 年的 IPO 铺平了道路。1.48 亿美元的和解金额说明了 Uber 希望尽快结束这起诉讼的决心，2017 年零售商 Target 就涉及 4,100 万用户资料被泄露一案，与多个州达成和解，和解金额为 1,850 万美元。
除了支付和解金外，在和解协议中 Uber 承诺对其业务营运方式做出调整，防止未来再发生类似的资料泄露事件。未来两年内 Uber 需要在每一季向监管部门报告任何可能存在资料安全问题的时间，重塑该公司的文化，实行每一个资讯安全的保障计划。
由于资料被泄露的用户大部分是美国用户，还有部分海外用户，Uber 在英国、澳洲、菲律宾也面临用户隐私保护的诉讼。
- Uber Settles Data Breach Investigation for $148 Million
（首图来源：Flickr/freestocks.org CC BY 2.0）
