該黑客攻擊事件提供了Uber有時(shí)候自掘墳?zāi)沟奈幕陌咐芯俊＿@種事件并非不同尋常，但Uber掩蓋它的行為最終可能會帶來沉重的代價(jià)。它的這一行為已經(jīng)觸動美國和歐洲的監(jiān)管部門，也可能會引發(fā)法律訴訟。“他們簡直是自掘墳?zāi)埂?rdquo;穆索瑞斯說道。他還說，其實(shí)企業(yè)都有一套“嫻熟的”機(jī)制來處理數(shù)據(jù)失竊事件的通告。

Uber數(shù)據(jù)被盜的起因可以說再平常不過。跟美國知名信用機(jī)構(gòu)Equifax最近受到的攻擊（致使1.43億美國用戶的數(shù)據(jù)泄露）一樣，黑客也沒有使用什么高明的手段來獲取數(shù)據(jù)。攻擊者是通過侵入U(xiǎn)ber工程師在開源社區(qū)Github上使用的私人賬號，來發(fā)現(xiàn)包含那些用戶數(shù)據(jù)的一個(gè)云賬號的用戶名和密碼。

5000萬名乘客的姓名、郵箱和手機(jī)號碼數(shù)據(jù)丟失——不同于Equifax事件，這些并非最敏感的個(gè)人信息。但60萬美國司機(jī)的駕駛證號碼失竊，可能會帶來更加嚴(yán)重的后果，因?yàn)樗鼈兛赡軙挥脕磉M(jìn)行身份欺詐。

據(jù)知情人士透露，該事件是在2016年10月被發(fā)現(xiàn)，卡蘭尼克大概一個(gè)月后發(fā)現(xiàn)，但他沒有告知董事會。此外，Uber沒有告知監(jiān)管機(jī)構(gòu)和數(shù)據(jù)被盜的用戶（在很多的司法管轄區(qū)，這是一項(xiàng)法律要求）——反而隱瞞該事件，并向黑客支付10萬美元的封口費(fèi)。

要不是Uber董事會委托的另外一項(xiàng)針對公司安全團(tuán)隊(duì)活動的調(diào)查，這一切都不會被發(fā)現(xiàn)。該安全團(tuán)隊(duì)負(fù)責(zé)網(wǎng)絡(luò)安全、實(shí)體安全和競爭情報(bào)運(yùn)營。該公司的部分競爭情報(bào)工作曾是美國聯(lián)邦調(diào)查局（FBI）的調(diào)查對象。

該團(tuán)隊(duì)由Uber首席信息安全官兼副總法律顧問喬·蘇利文（Joe Sullivan）領(lǐng)導(dǎo)，他于2015年從Facebook跳槽到公司。蘇利文直接向卡蘭尼克和Uber的總法律顧問匯報(bào)工作。知情人士透露，卡蘭尼克授權(quán)向黑客支付封口費(fèi)。

本周，Uber表示，在該網(wǎng)絡(luò)安全攻擊事件展開調(diào)查以后，它已經(jīng)解雇了蘇利文和公司法務(wù)團(tuán)隊(duì)的一位成員。蘇利文沒有回應(yīng)置評請求，卡蘭尼克則不予置評。

給錢黑客并不違法，但業(yè)界不提倡這么做，因?yàn)槟强赡軙沟煤诳吞岢龈嗟内H金要求。

?“你給錢的話，等于是給自己帶來再一次被瞄準(zhǔn)的風(fēng)險(xiǎn)。”喬治亞理工大學(xué)信息安全與隱私研究院聯(lián)席主任邁克爾·法雷爾（Michael Farrell）表示。

隱瞞數(shù)據(jù)泄露可能也會使得黑客（或者其他像他們那樣的人）嘗試在其它目標(biāo)身上使用同樣的伎倆。“Uber選擇了隱瞞，等于一整年都處在被動。”Raytheon網(wǎng)絡(luò)服務(wù)首席技術(shù)官邁克·奧蘭多（Mark Orlando）指出，“該公司給了黑客想要的東西——很多的錢，以及一再索要贖金的原因。”

整頓得多徹底？

科斯羅薩西本周公布該事件的時(shí)候，該舉一開始受到很多Uber股東的歡迎，因?yàn)樗麄冋J(rèn)為那是透明度方面值得稱許的一項(xiàng)努力。

但跟Uber很多的事情一樣，真相原來也要復(fù)雜一點(diǎn)。作為交易磋商的一部分，Uber早前已經(jīng)向軟銀披露數(shù)據(jù)泄露一事。不過，股東們?nèi)匀恢С挚扑沽_薩西的做法，很多人都相信他能夠擺脫前CEO的影響。

?“最好要一次性徹底撕下創(chuàng)可貼。”曾為Uber提供咨詢的股東布拉德利·圖斯克（Bradley Tusk）表示，“科斯羅薩西富有經(jīng)驗(yàn)，他知道，一旦他執(zhí)掌公司滿六個(gè)月了，就更難將問題歸責(zé)于前任CEO。要是還有其它的靴子落地，我們應(yīng)該很快就能看到。”

然而，數(shù)據(jù)泄露事件將繼續(xù)給公司帶來影響。美國和歐盟一連串的監(jiān)管人員均表態(tài)計(jì)劃展開調(diào)查。據(jù)獨(dú)立研究機(jī)構(gòu)波耐蒙研究所（Ponemon Institute）總監(jiān)拉里·波耐蒙（Larry Ponemon）估算，這可能會給Uber帶來2億美元至2.5億美元的損失。該數(shù)字相當(dāng)于Uber今年上半年?duì)I收（32.5億美元）的7%左右。

?“這肯定會影響到該公司的市值，也可能會導(dǎo)致他們推遲上市。”他說，“另外還有潛在負(fù)債方面的擔(dān)憂。”

Equifax股價(jià)自它9月披露數(shù)據(jù)失竊以來大跌了20%以上。在雅虎公布兩起波及30億個(gè)賬號的大規(guī)模數(shù)據(jù)泄露事故以后，Verizon對它的收購報(bào)價(jià)削減了3億美元。

數(shù)據(jù)被盜的披露，正值Uber估值的一個(gè)重要關(guān)頭，因?yàn)樵摴灸壳敖咏讷@得軟銀領(lǐng)頭的財(cái)團(tuán)的投資。軟銀不久后將公布它從Uber現(xiàn)有股東收購大量股權(quán)的價(jià)格——該價(jià)格將會有助于初步判斷該公司目前的狀況。

該公司也在準(zhǔn)備應(yīng)對Waymo的訴訟，該案件將于12月4日開審。Uber涉嫌竊取商業(yè)機(jī)密（Uber予以否認(rèn)），Waymo可能尋求高達(dá)18億美元的賠償?？ㄌm尼克主導(dǎo)收購Otto，引發(fā)了該起訴訟。因此，他在該交易中的角色，以及他在收購談判期間是否向公司董事會隱瞞了特定風(fēng)險(xiǎn)的問題，將會備受關(guān)注。

與此同時(shí)，數(shù)據(jù)被盜一事帶來的強(qiáng)烈反響可能會持續(xù)發(fā)酵。在接過公司帥印的時(shí)候，科斯羅薩西對卡蘭尼克的激情表示過贊賞。但他或許并不知道自己要展開的整頓行動究竟得多徹底才行。（樂邦）

【來源：創(chuàng)業(yè)邦】