大规模数据泄露令Uber复苏受挫 新任CEO成首席道歉官

凤凰科技讯 据彭博社北京时间11月23日报道，对于打车应用Uber来说，今年夏天任命达拉·科斯罗萨西(Dara Khosrowshahi)为新任CEO本应该标志着一个新篇章的开始。此前，Uber遭遇了一个又一个灾难，导致公司应用被抵制、被提起诉讼、刑事调查、大批高管离职以及大股东与联合创始人对薄公堂。  

Uber新任CEO科斯罗萨西

莫名其妙的是，科斯罗萨西在每个转折点总会遇到新麻烦。他最新遇到的麻烦是：Uber隐瞒了去年遭到的网络攻击，这次攻击导致全球5700万乘客和司机的个人信息泄露。Uber据称向黑客支付了10万美元，以删除泄露的数据，并将事件保密。在董事会委托第三方对该事件展开调查后，Uber在周二发表声明，公开了这一事件。Uber首席安全官以及他的一位副手因为掩盖这一事件被解雇。

首席道歉官

目前为止，科斯罗萨西看起来不像是一位转型大师，更像是一位代表前任CEO特拉维斯·卡兰尼克(Travis Kalanick)对公众道歉的首席道歉官。自从科斯罗萨西担任CEO以来，伦敦运输局宣布不再向Uber颁发运营牌照，原因是Uber“缺乏企业责任”。目前，Uber正在就伦敦运输局的这一决定上诉。“我为我们所犯的错致歉，”科斯罗萨西对此表示。

紧接着，他又飞赴巴西利亚，与当地官员会晤，以解除对Uber业务的限制。“过去，我们有些激进，”科斯罗萨西对巴西报纸表示，“我们将从我们的错误中吸取教训。”

现在，科斯罗萨西又要处理数据泄露事件。这一事件已经开始发酵。就在Uber披露数据泄露事件几小时后，一名用户对Uber提起诉讼，并寻求把诉讼升级为集体诉讼。同时，纽约州司法部长埃里克·施耐德曼(Eric Schneiderman)也对Uber展开调查。网络安全公司SentinelOne安全策略主管耶利米·格罗斯曼(Jeremiah Grossman)表示，更多州和美国联邦贸易委员会(FTC)可能会对这一事件展开调查。“我可以肯定地说，Uber会再次被FTC约谈，”格罗斯曼称。

或影响Uber估值

卡拉尼克担任CEO期间的不光彩历史可能会为科斯罗萨西带来更多麻烦。黑客攻击事件成为了软银集团与Uber投资谈判之间的一个意外因素。软银计划最高向Uber投资100亿美元，这笔交易也是科斯罗萨西一直希望促成的。该攻击事件可能会降低Uber的估值，该公司计划在2019年启动首次公开招股(IPO)，目前的估值约为700亿美元。消费者数据被盗又为用户转用Lyft或其他本地打车应用提供了一个理由。在本月向加拿大扩张前，Lyft正快速在美国抢占份额。

Uber的数据泄露事件虽然规模大，但是仍小于雅虎或Equifax公司近期发生的数据泄露事件。不过，Uber 把这一事件掩盖一年的决定特别令人担忧。网络安全专家称，Uber向两位黑客付款以换取删除数据的保证极不寻常。“这让我感到震惊，”网络安全公司Menlo Security首席技术官考希克·古鲁斯瓦米(Kowsik Guruswamy)表示，“企业需要坦然承认错误。”

专家还质疑，Uber是否能够证实这些信息真正来自攻击者之手。“他们在删除这些数据上作出了何种保证和承诺，万一备份了呢？”古鲁斯瓦米称，“我感觉这10万美元不是为了保护消费者，而是为了不让它曝光。”

科斯罗萨西在一份电邮声明中称，在攻击事件发生后，Uber保护了系统安全，并采取了新安全措施。  

“尽管我们不能抹掉过去，但是我能代表每一位Uber员工承诺：我们将从过去的错误中吸取教训，”科斯罗萨西称。

除了隐瞒攻击事件外，卡兰尼克担任CEO时的许多轻率之举也会困扰科斯罗萨西。知情人士称，针对Uber可能涉嫌行贿，使用违法软件，制定可疑定价计划以及盗取对手知识产权的行为，美国已经至少启动了5项刑事调查。Uber还面临许多民事诉讼，包括备受关注的谷歌母公司Alphabet起诉Uber窃取商业机密，这桩案件将于下月开始审判。

在Uber董事会在今年8月选择科斯罗萨西担任CEO之前，梅格·惠特曼(Meg Whitman)也是Uber CEO最终候选人之一。巧合的是，就在Uber披露黑客攻击事件后不久，惠特曼宣布她将卸任惠普企业CEO一职。也许，她应该对于没有接过Uber这个烂摊子感到幸运。(编译/箫雨)