TMT观察网_独特视角观察TMT行业

網易科技訊11月25日消息，金融時報撰文稱，Uber在創始人卡蘭尼克下臺以后的整頓工作仍在持續進行，新任CEO仍在給他收拾爛攤子。該公司本周披露隱瞞一年多的用戶數據泄露事件，這是前CEO任期會損害Uber的最新例證。

以下是文章主要內容：

當Uber前CEO特拉維斯·卡蘭尼克（Travis Kalanick）站在全體員工面前介紹他的繼任者的時候，達拉·科斯羅薩西（Dara Khosrowshahi）情緒十分激動。“Uber的下一篇章從今天開始，”他在8月末的大會上向員工表示，“舊篇章結束，新篇章開始。”

在該估值達到680億美元的交通出現服務公司出現一連串的丑聞以后，該時刻本應標志著Uber新的開始。但3個月過后，Uber的新篇章看上去卻還是跟舊篇章沒什么兩樣。

本周披露的大規模數據泄露事件，是一系列妨礙科斯羅薩西翻開新的一頁的危機的最新一起。該公司面臨的一連串麻煩包括：在倫敦可能會被禁止運營，被Alphabet旗下的Waymo控告竊取它的無人駕駛汽車技術，波及全球5700萬用戶的數據泄露事件帶來監管影響和法律訴訟麻煩。除了隱瞞2016年的數據泄露事件以外，Uber還向黑客支付了封口費。

有人已經開始懷疑Uber究竟能不能擺脫卡蘭尼克的陰影。該公司準備在2019年IPO（首次公開招股），接二連三的負面事件可能會導致它推遲上市，它的估值也可能會受到影響。

密歇根大學商學院教授埃里克·戈登（Erik Gordon）表示，Uber處在遭受“卡蘭尼克風險溢價”的危險當中。他補充道，“在他們能夠IPO以前，必須要促成的其中一件事就是，他們必須要能夠讓投資者確信卡蘭尼克不再對公司有影響。”

雖然已經不再是Uber 的CEO ，但卡蘭尼克仍是它的董事會成員

?拖到現在才披露大規模數據被盜和支付封口費，只會加劇人們對卡蘭尼克任期的質疑。“這很能說明一家公司的文化，”Luta Security創始人凱蒂·穆索瑞斯（Katie Moussouris）指出，“這并不是他們第一次被發現做了某種缺乏職業道德和不合法的事情……他們是在挑戰各種法律界限來推動公司的增長。”

卡蘭尼克的遺產包括：白手起家建造了有史以來最大的一家科技創業公司，完成創紀錄的融資來實現他的愿景，改變全球各地的交通出行方式。與此同時，他個性好斗，常常蔑視規則，也使得他創辦的公司現在陷入危機四伏的境地。

他今年6月被Uber董事會驅逐。其中一位投資者Benchmark后來還對他提起訴訟，意欲將他趕出董事會。（該案件暫時擱置，卡蘭尼克仍在Uber董事會，他目前持有Uber 10%的股權。）

最近幾個星期，卡蘭尼克CEO任期持續性的負面影響開始越發明顯。他和Benchmark之間的爭執延誤了軟銀領頭的財團的計劃投資進展，該筆投資可能最高達到100億美元，對于公司的IPO來說會是一筆十分關鍵的交易。卡蘭尼克還主導了Uber對無人駕駛汽車創業公司Otto的收購，而Otto正是Waymo提起的訴訟的焦點所在，他將于下個月出庭作證。

對于科斯羅薩西來說，上任前幾個月在公眾面前他的主要職責之一是為并非在他治下發生的事情痛悔。有人因此打趣稱他是“首席道歉官”。從本周早些時候披露數據被盜一事的表現來看，他很擅長這一角色。“這一切都不應該發生，我不會找任何的借口。”他寫道。

自掘墳墓

該黑客攻擊事件提供了Uber有時候自掘墳墓的文化的案例研究。這種事件并非不同尋常，但Uber掩蓋它的行為最終可能會帶來沉重的代價。它的這一行為已經觸動美國和歐洲的監管部門，也可能會引發法律訴訟。“他們簡直是自掘墳墓。”穆索瑞斯說道。他還說，其實企業都有一套“嫻熟的”機制來處理數據失竊事件的通告。

Uber數據被盜的起因可以說再平常不過。跟美國知名信用機構Equifax最近受到的攻擊（致使1.43億美國用戶的數據泄露）一樣，黑客也沒有使用什么高明的手段來獲取數據。攻擊者是通過侵入Uber工程師在開源社區Github上使用的私人賬號，來發現包含那些用戶數據的一個云賬號的用戶名和密碼。

5000萬名乘客的姓名、郵箱和手機號碼數據丟失——不同于Equifax事件，這些并非最敏感的個人信息。但60萬美國司機的駕駛證號碼失竊，可能會帶來更加嚴重的后果，因為它們可能會被用來進行身份欺詐。

據知情人士透露，該事件是在2016年10月被發現，卡蘭尼克大概一個月后發現，但他沒有告知董事會。此外，Uber沒有告知監管機構和數據被盜的用戶（在很多的司法管轄區，這是一項法律要求）——反而隱瞞該事件，并向黑客支付10萬美元的封口費。

要不是Uber董事會委托的另外一項針對公司安全團隊活動的調查，這一切都不會被發現。該安全團隊負責網絡安全、實體安全和競爭情報運營。該公司的部分競爭情報工作曾是美國聯邦調查局（FBI）的調查對象。

該團隊由Uber首席信息安全官兼副總法律顧問喬·蘇利文（Joe Sullivan）領導，他于2015年從Facebook跳槽到公司。蘇利文直接向卡蘭尼克和Uber的總法律顧問匯報工作。知情人士透露，卡蘭尼克授權向黑客支付封口費。

本周，Uber表示，在該網絡安全攻擊事件展開調查以后，它已經解雇了蘇利文和公司法務團隊的一位成員。蘇利文沒有回應置評請求，卡蘭尼克則不予置評。

給錢黑客并不違法，但業界不提倡這么做，因為那可能會使得黑客提出更多的贖金要求。

?“你給錢的話，等于是給自己帶來再一次被瞄準的風險。”喬治亞理工大學信息安全與隱私研究院聯席主任邁克爾·法雷爾（Michael Farrell）表示。

隱瞞數據泄露可能也會使得黑客（或者其他像他們那樣的人）嘗試在其它目標身上使用同樣的伎倆。“Uber選擇了隱瞞，等于一整年都處在被動。”Raytheon網絡服務首席技術官邁克·奧蘭多（Mark Orlando）指出，“該公司給了黑客想要的東西——很多的錢，以及一再索要贖金的原因。”

整頓得多徹底？

科斯羅薩西本周公布該事件的時候，該舉一開始受到很多Uber股東的歡迎，因為他們認為那是透明度方面值得稱許的一項努力。

但跟Uber很多的事情一樣，真相原來也要復雜一點。作為交易磋商的一部分，Uber早前已經向軟銀披露數據泄露一事。不過，股東們仍然支持科斯羅薩西的做法，很多人都相信他能夠擺脫前CEO的影響。

?“最好要一次性徹底撕下創可貼。”曾為Uber提供咨詢的股東布拉德利·圖斯克（Bradley Tusk）表示，“科斯羅薩西富有經驗，他知道，一旦他執掌公司滿六個月了，就更難將問題歸責于前任CEO。要是還有其它的靴子落地，我們應該很快就能看到。”

然而，數據泄露事件將繼續給公司帶來影響。美國和歐盟一連串的監管人員均表態計劃展開調查。據獨立研究機構波耐蒙研究所（Ponemon Institute）總監拉里·波耐蒙（Larry Ponemon）估算，這可能會給Uber帶來2億美元至2.5億美元的損失。該數字相當于Uber今年上半年營收（32.5億美元）的7%左右。

?“這肯定會影響到該公司的市值，也可能會導致他們推遲上市。”他說，“另外還有潛在負債方面的擔憂。”

Equifax股價自它9月披露數據失竊以來大跌了20%以上。在雅虎公布兩起波及30億個賬號的大規模數據泄露事故以后，Verizon對它的收購報價削減了3億美元。

數據被盜的披露，正值Uber估值的一個重要關頭，因為該公司目前接近于獲得軟銀領頭的財團的投資。軟銀不久后將公布它從Uber現有股東收購大量股權的價格——該價格將會有助于初步判斷該公司目前的狀況。

該公司也在準備應對Waymo的訴訟，該案件將于12月4日開審。Uber涉嫌竊取商業機密（Uber予以否認），Waymo可能尋求高達18億美元的賠償。卡蘭尼克主導收購Otto，引發了該起訴訟。因此，他在該交易中的角色，以及他在收購談判期間是否向公司董事會隱瞞了特定風險的問題，將會備受關注。

與此同時，數據被盜一事帶來的強烈反響可能會持續發酵。在接過公司帥印的時候，科斯羅薩西對卡蘭尼克的激情表示過贊賞。但他或許并不知道自己要展開的整頓行動究竟得多徹底才行。（樂邦）

【來源：創業邦】