ウーバー、５７００万人の個人情報流出を隠蔽

ウーバー、５７００万人の個人情報流出を隠蔽. November. 23, 2017 07:29. by 金守蓮 sykim@donga.com. 米配車サービス大手ウーバー・テクノロジーズが、顧客と運転者の個人情報計約５７００万件をハッキングされても１年以上にわたって隠していたことがわかり、論議を呼んでいる。ウーバーは、今年に入って社内のセクハラ暴露を皮切りに、最高経営責任者（ＣＥＯ）の暴言やライバル会社の技術盗用で非難を受けていた。２１日、米ブルームバーグなどによると、ウーバーは約１年前、各国の利用者約５千万人と運転手約７００万人の名前、メールアドレスと電話番号などが含まれた個人情報をハッキングされた。中には、６０万人の運転手の運転免許情報も盗まれていた。ハッキングは昨年１０月に発生したが、当時ＣＥＯだったトラビス・カラニック氏は１ヵ月後の１１月に知った。会社関係者たちはハッキングを隠すことに汲々とした。情報流出が発生すれば、すぐに当局に報告しなければならないが、ハッカーに個人情報消去の見返りに１０万ドル（約１億９００万ウォン）を支払い、事件を隠そうとした。運転免許証の番号が流出した運転手に告知する義務も守らなかった。ブルームバーグは、「最近数年間、企業がハッキング攻撃を受けたケースは多いが、ウーバーのように隠蔽を図ってはいない」とし、「この点（隠蔽）が最大の過ち」と批判した。事件の波紋が広がると、ウーバーの最高セキュリティ責任者（ＣＳＯ）のサリバン氏ら幹部２人が解任された。サリバン氏は、ウーバーのシステムがセキュリティに脆弱だという指摘により、２０１５年にフェイスブックからを迎え入れられたが、今回の情報流出の隠蔽に決定的な役割を果たしたことが明らかになった。ＣＥＯのダラ・コスロシャヒ氏は、隠蔽発覚を受けて、「問題が起きたことは弁解しない」とし、「事業の方式を変えて顧客の信頼回復に向けて努力する」と説明した。ニューヨーク州のエリック・シュナイダーマン検察総長は同日、「ウーバーのハッキング事件の捜査にすぐに着手する」と明らかにした。ウーバー側が情報消去を求めてハッカーに金を支払ったが、流出した情報が実際に消去されたかどうか確認されていない。このことについて責任者だったカラニック氏は発言を拒否したという。「共有経済」の象徴と評され、破竹の勢いで成長したウーバーは、今年に入って各種論議で顧客の信頼を失った。２月、ある女性エンジニアが自身のブログに、会社であったセクハラとそれを隠蔽しようとした人事チームを告発したのが始まりだった。その後、カラニック氏がウーバーの運転手に暴言を吐く映像が公開されたほか、ライバル会社の核心技術を盗用したという疑惑で司法省の調査を受けた。