Åkföretaget Uber bröt Pennsylvanias lag när det misslyckades med att meddela potentiella offer, inklusive tusentals förare, i ett år efter att det upptäckte att hackare hade stulit deras personliga information, sa statsåklagaren, som stämde företaget i måndags.
Rättegången, inlämnad i Philadelphia, sa hackare stal namnen och körkortsnumren på minst 13, 500 Pennsylvania Uber-förare. Den anklagade Uber för att bryta mot en statlig lag som kräver att den ska meddela offer för ett dataintrång inom en "rimlig" tidsram.
"Istället för att meddela berörda konsumenter om överträdelsen inom rimlig tid, Uber gömde incidenten i över ett år – och faktiskt betalade hackarna för att radera data och hålla tyst, ", sa delstatsåklagaren Josh Shapiro i ett uttalande. "Det är bara upprörande företagsmissbruk, och jag stämmer för att hålla dem ansvariga och återhämta mig för Pennsylvaniabor."
Shapiros kontor hade inga detaljer om förare som påverkades, men bad Pennsylvaniabor som tror att de kan ha skadats av Uber-hacket att lämna in ett klagomål till kontoret.
Uber avslöjade i november att hackare 2016 hade stulit namnen, e-postadresser och mobiltelefonnummer till 57 miljoner förare runt om i världen. Tjuvarna fick också tag på körkortsnumren på 600, 000 Uber-förare i USA. Intrånget innehöll ingen kreditkortsinformation eller socialförsäkringsinformation, sa Uber.
När det avslöjade hacket, Uber sa att det inte fanns några bevis för att de stulna uppgifterna hade missbrukats. Den erkände att ha betalat hackarna 100 dollar, 000 för att förstöra den stulna informationen.
Washington och Chicago har stämt Uber, och riksåklagare i andra stater har sagt att de undersökte Ubers dataintrång.
Uber sa att de samarbetar med Pennsylvanias utredare.
"Jag har varit på förhand om det faktum att Uber förväntar sig att hållas ansvarig; vår enda fråga är att Uber ska behandlas rättvist och att alla straff rimligen överensstämmer med fakta, " sade Uber i ett uttalande från dess chefsjurist, Tony West.
Rättegången kräver civilrättsliga påföljder på miljontals dollar, inklusive $1, 000 för varje brott mot konsumentskyddslagar och $3, 000 för varje överträdelse som involverar ett offer som är 60 eller äldre.
Det är första gången Pennsylvania har stämt enligt en 12 år gammal delstatslag som gör att underlåtenhet att meddela potentiella offer för ett brott mot personlig information straffbart enligt konsumentskyddslagar.
© 2018 The Associated Press. Alla rättigheter förbehållna.
