Uber自掘墳墓?創(chuàng)始人留下的爛攤子何時是盡頭？

（原標題：Uber自掘墳墓?創(chuàng)始人留下的爛攤子何時是盡頭？）

網(wǎng)易科技訊11月25日消息，金融時報撰文稱，Uber在創(chuàng)始人卡蘭尼克下臺以后的整頓工作仍在持續(xù)進行，新任CEO仍在給他收拾爛攤子。該公司本周披露隱瞞一年多的用戶數(shù)據(jù)泄露事件，這是前CEO任期會損害Uber的最新例證。

以下是文章主要內(nèi)容：

當Uber前CEO特拉維斯·卡蘭尼克（Travis Kalanick）站在全體員工面前介紹他的繼任者的時候，達拉·科斯羅薩西（Dara Khosrowshahi）情緒十分激動。“Uber的下一篇章從今天開始，”他在8月末的大會上向員工表示，“舊篇章結(jié)束，新篇章開始。”

在該估值達到680億美元的交通出現(xiàn)服務(wù)公司出現(xiàn)一連串的丑聞以后，該時刻本應標志著Uber新的開始。但3個月過后，Uber的新篇章看上去卻還是跟舊篇章沒什么兩樣。

本周披露的大規(guī)模數(shù)據(jù)泄露事件，是一系列妨礙科斯羅薩西翻開新的一頁的危機的最新一起。該公司面臨的一連串麻煩包括：在倫敦可能會被禁止運營，被Alphabet旗下的Waymo控告竊取它的無人駕駛汽車技術(shù)，波及全球5700萬用戶的數(shù)據(jù)泄露事件帶來監(jiān)管影響和法律訴訟麻煩。除了隱瞞2016年的數(shù)據(jù)泄露事件以外，Uber還向黑客支付了封口費。

有人已經(jīng)開始懷疑Uber究竟能不能擺脫卡蘭尼克的陰影。該公司準備在2019年IPO（首次公開招股），接二連三的負面事件可能會導致它推遲上市，它的估值也可能會受到影響。

密歇根大學商學院教授埃里克·戈登（Erik Gordon）表示，Uber處在遭受“卡蘭尼克風險溢價”的危險當中。他補充道，“在他們能夠IPO以前，必須要促成的其中一件事就是，他們必須要能夠讓投資者確信卡蘭尼克不再對公司有影響。”

雖然已經(jīng)不再是Uber?的CEO?，但卡蘭尼克仍是它的董事會成員

拖到現(xiàn)在才披露大規(guī)模數(shù)據(jù)被盜和支付封口費，只會加劇人們對卡蘭尼克任期的質(zhì)疑?！斑@很能說明一家公司的文化，”Luta Security創(chuàng)始人凱蒂·穆索瑞斯（Katie Moussouris）指出，“這并不是他們第一次被發(fā)現(xiàn)做了某種缺乏職業(yè)道德和不合法的事情……他們是在挑戰(zhàn)各種法律界限來推動公司的增長?！?/p>

卡蘭尼克的遺產(chǎn)包括：白手起家建造了有史以來最大的一家科技創(chuàng)業(yè)公司，完成創(chuàng)紀錄的融資來實現(xiàn)他的愿景，改變?nèi)蚋鞯氐慕煌ǔ鲂蟹绞健Ｅc此同時，他個性好斗，常常蔑視規(guī)則，也使得他創(chuàng)辦的公司現(xiàn)在陷入危機四伏的境地。

他今年6月被Uber董事會驅(qū)逐。其中一位投資者Benchmark后來還對他提起訴訟，意欲將他趕出董事會。（該案件暫時擱置，卡蘭尼克仍在Uber董事會，他目前持有Uber 10%的股權(quán)。）

最近幾個星期，卡蘭尼克CEO任期持續(xù)性的負面影響開始越發(fā)明顯。他和Benchmark之間的爭執(zhí)延誤了軟銀領(lǐng)頭的財團的計劃投資進展，該筆投資可能最高達到100億美元，對于公司的IPO來說會是一筆十分關(guān)鍵的交易?？ㄌm尼克還主導了Uber對無人駕駛汽車創(chuàng)業(yè)公司Otto的收購，而Otto正是Waymo提起的訴訟的焦點所在，他將于下個月出庭作證。

對于科斯羅薩西來說，上任前幾個月在公眾面前他的主要職責之一是為并非在他治下發(fā)生的事情痛悔。有人因此打趣稱他是“首席道歉官”。從本周早些時候披露數(shù)據(jù)被盜一事的表現(xiàn)來看，他很擅長這一角色?！斑@一切都不應該發(fā)生，我不會找任何的借口。”他寫道。

自掘墳墓

該黑客攻擊事件提供了Uber有時候自掘墳墓的文化的案例研究。這種事件并非不同尋常，但Uber掩蓋它的行為最終可能會帶來沉重的代價。它的這一行為已經(jīng)觸動美國和歐洲的監(jiān)管部門，也可能會引發(fā)法律訴訟?！八麄兒喼笔亲跃驂災??！蹦滤魅鹚拐f道。他還說，其實企業(yè)都有一套“嫻熟的”機制來處理數(shù)據(jù)失竊事件的通告。

Uber數(shù)據(jù)被盜的起因可以說再平常不過。跟美國知名信用機構(gòu)Equifax最近受到的攻擊（致使1.43億美國用戶的數(shù)據(jù)泄露）一樣，黑客也沒有使用什么高明的手段來獲取數(shù)據(jù)。攻擊者是通過侵入Uber工程師在開源社區(qū)Github上使用的私人賬號，來發(fā)現(xiàn)包含那些用戶數(shù)據(jù)的一個云賬號的用戶名和密碼。

5000萬名乘客的姓名、郵箱和手機號碼數(shù)據(jù)丟失——不同于Equifax事件，這些并非最敏感的個人信息。但60萬美國司機的駕駛證號碼失竊，可能會帶來更加嚴重的后果，因為它們可能會被用來進行身份欺詐。

據(jù)知情人士透露，該事件是在2016年10月被發(fā)現(xiàn)，卡蘭尼克大概一個月后發(fā)現(xiàn)，但他沒有告知董事會。此外，Uber沒有告知監(jiān)管機構(gòu)和數(shù)據(jù)被盜的用戶（在很多的司法管轄區(qū)，這是一項法律要求）——反而隱瞞該事件，并向黑客支付10萬美元的封口費。

要不是Uber董事會委托的另外一項針對公司安全團隊活動的調(diào)查，這一切都不會被發(fā)現(xiàn)。該安全團隊負責網(wǎng)絡(luò)安全、實體安全和競爭情報運營。該公司的部分競爭情報工作曾是美國聯(lián)邦調(diào)查局（FBI）的調(diào)查對象。

該團隊由Uber首席信息安全官兼副總法律顧問喬·蘇利文（Joe Sullivan）領(lǐng)導，他于2015年從Facebook跳槽到公司。蘇利文直接向卡蘭尼克和Uber的總法律顧問匯報工作。知情人士透露，卡蘭尼克授權(quán)向黑客支付封口費。

本周，Uber表示，在該網(wǎng)絡(luò)安全攻擊事件展開調(diào)查以后，它已經(jīng)解雇了蘇利文和公司法務(wù)團隊的一位成員。蘇利文沒有回應置評請求，卡蘭尼克則不予置評。

給錢黑客并不違法，但業(yè)界不提倡這么做，因為那可能會使得黑客提出更多的贖金要求。

?“你給錢的話，等于是給自己帶來再一次被瞄準的風險。”喬治亞理工大學信息安全與隱私研究院聯(lián)席主任邁克爾·法雷爾（Michael Farrell）表示。

隱瞞數(shù)據(jù)泄露可能也會使得黑客（或者其他像他們那樣的人）嘗試在其它目標身上使用同樣的伎倆?！癠ber選擇了隱瞞，等于一整年都處在被動?！盧aytheon網(wǎng)絡(luò)服務(wù)首席技術(shù)官邁克·奧蘭多（Mark Orlando）指出，“該公司給了黑客想要的東西——很多的錢，以及一再索要贖金的原因?！?/p>

整頓得多徹底？

科斯羅薩西本周公布該事件的時候，該舉一開始受到很多Uber股東的歡迎，因為他們認為那是透明度方面值得稱許的一項努力。

但跟Uber很多的事情一樣，真相原來也要復雜一點。作為交易磋商的一部分，Uber早前已經(jīng)向軟銀披露數(shù)據(jù)泄露一事。不過，股東們?nèi)匀恢С挚扑沽_薩西的做法，很多人都相信他能夠擺脫前CEO的影響。

“最好要一次性徹底撕下創(chuàng)可貼?！痹鵀閁ber提供咨詢的股東布拉德利·圖斯克（Bradley Tusk）表示，“科斯羅薩西富有經(jīng)驗，他知道，一旦他執(zhí)掌公司滿六個月了，就更難將問題歸責于前任CEO。要是還有其它的靴子落地，我們應該很快就能看到?！?/p>

然而，數(shù)據(jù)泄露事件將繼續(xù)給公司帶來影響。美國和歐盟一連串的監(jiān)管人員均表態(tài)計劃展開調(diào)查。據(jù)獨立研究機構(gòu)波耐蒙研究所（Ponemon Institute）總監(jiān)拉里·波耐蒙（Larry Ponemon）估算，這可能會給Uber帶來2億美元至2.5億美元的損失。該數(shù)字相當于Uber今年上半年營收（32.5億美元）的7%左右。

“這肯定會影響到該公司的市值，也可能會導致他們推遲上市?！彼f，“另外還有潛在負債方面的擔憂?！?/p>

Equifax股價自它9月披露數(shù)據(jù)失竊以來大跌了20%以上。在雅虎公布兩起波及30億個賬號的大規(guī)模數(shù)據(jù)泄露事故以后，Verizon對它的收購報價削減了3億美元。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。