您的位置:首頁>正文

Uber自掘墳墓?創始人留下的爛攤子何時是盡頭?

11月25日消息, 金融時報撰文稱, Uber在創始人卡蘭尼克下臺以後的整頓工作仍在持續進行, 新任CEO仍在給他收拾爛攤子。 該公司本周披露隱瞞一年多的使用者資料洩露事件, 這是前CEO任期會損害Uber的最新例證。

以下是文章主要內容:

當Uber前CEO特拉維斯·卡蘭尼克(Travis Kalanick)站在全體員工面前介紹他的繼任者的時候, 達拉·科斯羅薩西(Dara Khosrowshahi)情緒十分激動。 “Uber的下一篇章從今天開始, ”他在8月末的大會上向員工表示, “舊篇章結束, 新篇章開始。 ”

在該估值達到680億美元的交通出現服務公司出現一連串的醜聞以後, 該時刻本應標誌著Uber新的開始。

但3個月過後, Uber的新篇章看上去卻還是跟舊篇章沒什麼兩樣。

本周披露的大規模資料洩露事件, 是一系列妨礙科斯羅薩西翻開新的一頁的危機的最新一起。 該公司面臨的一連串麻煩包括:在倫敦可能會被禁止運營, 被Alphabet旗下的Waymo控告竊取它的無人駕駛汽車技術, 波及全球5700萬使用者的資料洩露事件帶來監管影響和法律訴訟麻煩。 除了隱瞞2016年的資料洩露事件以外, Uber還向駭客支付了封口費。

有人已經開始懷疑Uber究竟能不能擺脫卡蘭尼克的陰影。 該公司準備在2019年IPO(首次公開招股), 接二連三的負面事件可能會導致它推遲上市, 它的估值也可能會受到影響。

密西根大學商學院教授埃裡克·戈登(Erik Gordon)表示, Uber處在遭受“卡蘭尼克風險溢價”的危險當中。

他補充道, “在他們能夠IPO以前, 必須要促成的其中一件事就是, 他們必須要能夠讓投資者確信卡蘭尼克不再對公司有影響。 ”

雖然已經不再是Uber 的CEO , 但卡蘭尼克仍是它的董事會成員

?拖到現在才披露大規模資料被盜和支付封口費,

只會加劇人們對卡蘭尼克任期的質疑。 “這很能說明一家公司的文化, ”Luta Security創始人凱蒂·穆索瑞斯(Katie Moussouris)指出, “這並不是他們第一次被發現做了某種缺乏職業道德和不合法的事情……他們是在挑戰各種法律界限來推動公司的增長。 ”

卡蘭尼克的遺產包括:白手起家建造了有史以來最大的一家科技創業公司, 完成創紀錄的融資來實現他的願景, 改變全球各地的交通出行方式。 與此同時, 他個性好鬥, 常常蔑視規則, 也使得他創辦的公司現在陷入危機四伏的境地。

他今年6月被Uber董事會驅逐。 其中一位投資者Benchmark後來還對他提起訴訟, 意欲將他趕出董事會。 (該案件暫時擱置, 卡蘭尼克仍在Uber董事會, 他目前持有Uber 10%的股權。 )

最近幾個星期, 卡蘭尼克CEO任期持續性的負面影響開始越發明顯。

他和Benchmark之間的爭執延誤了軟銀領頭的財團的計畫投資進展, 該筆投資可能最高達到100億美元, 對於公司的IPO來說會是一筆十分關鍵的交易。 卡蘭尼克還主導了Uber對無人駕駛汽車創業公司Otto的收購, 而Otto正是Waymo提起的訴訟的焦點所在, 他將於下個月出庭作證。

對於科斯羅薩西來說, 上任前幾個月在公眾面前他的主要職責之一是為並非在他治下發生的事情痛悔。 有人因此打趣稱他是“首席道歉官”。 從本周早些時候披露資料被盜一事的表現來看, 他很擅長這一角色。 “這一切都不應該發生, 我不會找任何的藉口。 ”他寫道。

?

自掘墳墓

該駭客攻擊事件提供了Uber有時候自掘墳墓的文化的案例研究。

這種事件並非不同尋常, 但Uber掩蓋它的行為最終可能會帶來沉重的代價。 它的這一行為已經觸動美國和歐洲的監管部門, 也可能會引發法律訴訟。 “他們簡直是自掘墳墓。 ”穆索瑞斯說道。 他還說, 其實企業都有一套“嫺熟的”機制來處理資料失竊事件的通告。

Uber資料被盜的起因可以說再平常不過。 跟美國知名信用機構Equifax最近受到的攻擊(致使1.43億美國使用者的資料洩露)一樣, 駭客也沒有使用什麼高明的手段來獲取資料。 攻擊者是通過侵入Uber工程師在開源社區Github上使用的私人帳號, 來發現包含那些使用者資料的一個雲帳號的用戶名和密碼。

5000萬名乘客的姓名、郵箱和手機號碼資料丟失——不同於Equifax事件, 這些並非最敏感的個人資訊。 但60萬美國司機的駕駛證號碼失竊,可能會帶來更加嚴重的後果,因為它們可能會被用來進行身份欺詐。

據知情人士透露,該事件是在2016年10月被發現,卡蘭尼克大概一個月後發現,但他沒有告知董事會。此外,Uber沒有告知監管機構和資料被盜的使用者(在很多的司法管轄區,這是一項法律要求)——反而隱瞞該事件,並向駭客支付10萬美元的封口費。

要不是Uber董事會委託的另外一項針對公司安全團隊活動的調查,這一切都不會被發現。該安全團隊負責網路安全、實體安全和競爭情報運營。該公司的部分競爭情報工作曾是美國聯邦調查局(FBI)的調查對象。

該團隊由Uber首席資訊安全官兼副總法律顧問喬·蘇利文(Joe Sullivan)領導,他于2015年從Facebook跳槽到公司。蘇利文直接向卡蘭尼克和Uber的總法律顧問彙報工作。知情人士透露,卡蘭尼克授權向駭客支付封口費。

本周,Uber表示,在該網路安全攻擊事件展開調查以後,它已經解雇了蘇利文和公司法務團隊的一位成員。蘇利文沒有回應置評請求,卡蘭尼克則不予置評。

給錢駭客並不違法,但業界不提倡這麼做,因為那可能會使得駭客提出更多的贖金要求。

?“你給錢的話,等於是給自己帶來再一次被瞄準的風險。”喬治亞理工大學資訊安全與隱私研究院聯席主任邁克爾·法雷爾(Michael Farrell)表示。

隱瞞資料洩露可能也會使得駭客(或者其他像他們那樣的人)嘗試在其它目標身上使用同樣的伎倆。“Uber選擇了隱瞞,等於一整年都處在被動。”Raytheon網路服務首席技術官邁克·奧蘭多(Mark Orlando)指出,“該公司給了駭客想要的東西——很多的錢,以及一再索要贖金的原因。”

?

整頓得多徹底?

科斯羅薩西本周公佈該事件的時候,該舉一開始受到很多Uber股東的歡迎,因為他們認為那是透明度方面值得稱許的一項努力。

但跟Uber很多的事情一樣,真相原來也要複雜一點。作為交易磋商的一部分,Uber早前已經向軟銀披露資料洩露一事。不過,股東們仍然支持科斯羅薩西的做法,很多人都相信他能夠擺脫前CEO的影響。

?“最好要一次性徹底撕下創可貼。”曾為Uber提供諮詢的股東布蘭得利·圖斯克(Bradley Tusk)表示,“科斯羅薩西富有經驗,他知道,一旦他執掌公司滿六個月了,就更難將問題歸責于前任CEO。要是還有其它的靴子落地,我們應該很快就能看到。”

然而,資料洩露事件將繼續給公司帶來影響。美國和歐盟一連串的監管人員均表態計畫展開調查。據獨立研究機構波耐蒙研究所(Ponemon Institute)總監拉裡·波耐蒙(Larry Ponemon)估算,這可能會給Uber帶來2億美元至2.5億美元的損失。該數字相當於Uber今年上半年營收(32.5億美元)的7%左右。

?“這肯定會影響到該公司的市值,也可能會導致他們推遲上市。”他說,“另外還有潛在負債方面的擔憂。”

Equifax股價自它9月披露資料失竊以來大跌了20%以上。在雅虎公佈兩起波及30億個帳號的大規模資料洩露事故以後,Verizon對它的收購報價削減了3億美元。

資料被盜的披露,正值Uber估值的一個重要關頭,因為該公司目前接近於獲得軟銀領頭的財團的投資。軟銀不久後將公佈它從Uber現有股東收購大量股權的價格——該價格將會有助於初步判斷該公司目前的狀況。

該公司也在準備應對Waymo的訴訟,該案件將於12月4日開審。Uber涉嫌竊取商業機密(Uber予以否認),Waymo可能尋求高達18億美元的賠償。卡蘭尼克主導收購Otto,引發了該起訴訟。因此,他在該交易中的角色,以及他在收購談判期間是否向公司董事會隱瞞了特定風險的問題,將會備受關注。

與此同時,資料被盜一事帶來的強烈反響可能會持續發酵。在接過公司帥印的時候,科斯羅薩西對卡蘭尼克的激情表示過讚賞。但他或許並不知道自己要展開的整頓行動究竟得多徹底才行。

以上由網易企業郵箱經銷商,湖南領先網路科技整理發佈。

網易企業郵箱(163hmail.com)是網易專為企業使用者定制的電子郵箱產品,根植于中文郵箱第一品牌,擁有國內最高等級郵件系統安全證書,具備頂級反垃圾實力、安全穩定、海外暢郵、高效管理、簡單易用等優良品質。湖南領先網路科技是網易企業郵箱授權經銷商,專業為企業提供網易企業郵箱、網易辦公套件等一站式企業資訊化專業解決方案。

但60萬美國司機的駕駛證號碼失竊,可能會帶來更加嚴重的後果,因為它們可能會被用來進行身份欺詐。

據知情人士透露,該事件是在2016年10月被發現,卡蘭尼克大概一個月後發現,但他沒有告知董事會。此外,Uber沒有告知監管機構和資料被盜的使用者(在很多的司法管轄區,這是一項法律要求)——反而隱瞞該事件,並向駭客支付10萬美元的封口費。

要不是Uber董事會委託的另外一項針對公司安全團隊活動的調查,這一切都不會被發現。該安全團隊負責網路安全、實體安全和競爭情報運營。該公司的部分競爭情報工作曾是美國聯邦調查局(FBI)的調查對象。

該團隊由Uber首席資訊安全官兼副總法律顧問喬·蘇利文(Joe Sullivan)領導,他于2015年從Facebook跳槽到公司。蘇利文直接向卡蘭尼克和Uber的總法律顧問彙報工作。知情人士透露,卡蘭尼克授權向駭客支付封口費。

本周,Uber表示,在該網路安全攻擊事件展開調查以後,它已經解雇了蘇利文和公司法務團隊的一位成員。蘇利文沒有回應置評請求,卡蘭尼克則不予置評。

給錢駭客並不違法,但業界不提倡這麼做,因為那可能會使得駭客提出更多的贖金要求。

?“你給錢的話,等於是給自己帶來再一次被瞄準的風險。”喬治亞理工大學資訊安全與隱私研究院聯席主任邁克爾·法雷爾(Michael Farrell)表示。

隱瞞資料洩露可能也會使得駭客(或者其他像他們那樣的人)嘗試在其它目標身上使用同樣的伎倆。“Uber選擇了隱瞞,等於一整年都處在被動。”Raytheon網路服務首席技術官邁克·奧蘭多(Mark Orlando)指出,“該公司給了駭客想要的東西——很多的錢,以及一再索要贖金的原因。”

?

整頓得多徹底?

科斯羅薩西本周公佈該事件的時候,該舉一開始受到很多Uber股東的歡迎,因為他們認為那是透明度方面值得稱許的一項努力。

但跟Uber很多的事情一樣,真相原來也要複雜一點。作為交易磋商的一部分,Uber早前已經向軟銀披露資料洩露一事。不過,股東們仍然支持科斯羅薩西的做法,很多人都相信他能夠擺脫前CEO的影響。

?“最好要一次性徹底撕下創可貼。”曾為Uber提供諮詢的股東布蘭得利·圖斯克(Bradley Tusk)表示,“科斯羅薩西富有經驗,他知道,一旦他執掌公司滿六個月了,就更難將問題歸責于前任CEO。要是還有其它的靴子落地,我們應該很快就能看到。”

然而,資料洩露事件將繼續給公司帶來影響。美國和歐盟一連串的監管人員均表態計畫展開調查。據獨立研究機構波耐蒙研究所(Ponemon Institute)總監拉裡·波耐蒙(Larry Ponemon)估算,這可能會給Uber帶來2億美元至2.5億美元的損失。該數字相當於Uber今年上半年營收(32.5億美元)的7%左右。

?“這肯定會影響到該公司的市值,也可能會導致他們推遲上市。”他說,“另外還有潛在負債方面的擔憂。”

Equifax股價自它9月披露資料失竊以來大跌了20%以上。在雅虎公佈兩起波及30億個帳號的大規模資料洩露事故以後,Verizon對它的收購報價削減了3億美元。

資料被盜的披露,正值Uber估值的一個重要關頭,因為該公司目前接近於獲得軟銀領頭的財團的投資。軟銀不久後將公佈它從Uber現有股東收購大量股權的價格——該價格將會有助於初步判斷該公司目前的狀況。

該公司也在準備應對Waymo的訴訟,該案件將於12月4日開審。Uber涉嫌竊取商業機密(Uber予以否認),Waymo可能尋求高達18億美元的賠償。卡蘭尼克主導收購Otto,引發了該起訴訟。因此,他在該交易中的角色,以及他在收購談判期間是否向公司董事會隱瞞了特定風險的問題,將會備受關注。

與此同時,資料被盜一事帶來的強烈反響可能會持續發酵。在接過公司帥印的時候,科斯羅薩西對卡蘭尼克的激情表示過讚賞。但他或許並不知道自己要展開的整頓行動究竟得多徹底才行。

以上由網易企業郵箱經銷商,湖南領先網路科技整理發佈。

網易企業郵箱(163hmail.com)是網易專為企業使用者定制的電子郵箱產品,根植于中文郵箱第一品牌,擁有國內最高等級郵件系統安全證書,具備頂級反垃圾實力、安全穩定、海外暢郵、高效管理、簡單易用等優良品質。湖南領先網路科技是網易企業郵箱授權經銷商,專業為企業提供網易企業郵箱、網易辦公套件等一站式企業資訊化專業解決方案。

同類文章
Next Article
喜欢就按个赞吧!!!
点击关闭提示