La société de covoiturage Uber a enfreint la loi de Pennsylvanie en omettant d'informer les victimes potentielles, dont des milliers de conducteurs, pendant un an après avoir découvert que des pirates avaient volé leurs informations personnelles, a déclaré le procureur général de l'État, qui a poursuivi l'entreprise lundi.

Le procès, déposé à Philadelphie, lesdits pirates ont volé les noms et numéros de permis de conduire d'au moins 13, 500 chauffeurs Uber de Pennsylvanie. Il a accusé Uber d'avoir violé une loi de l'État l'obligeant à informer les victimes d'une violation de données dans un délai "raisonnable".

"Au lieu d'informer les consommateurs concernés de la violation dans un délai raisonnable, Uber a caché l'incident pendant plus d'un an et a en fait payé les pirates pour qu'ils suppriment les données et restent silencieux, ", a déclaré le procureur général de l'État, Josh Shapiro, dans un communiqué. "C'est juste une faute professionnelle scandaleuse, et je les poursuit pour les tenir responsables et récupérer pour les Pennsylvaniens."

Le bureau de Shapiro n'avait pas de détails sur les coureurs qui ont été touchés, mais a demandé aux Pennsylvaniens qui pensent avoir été blessés par le piratage d'Uber de déposer une plainte auprès du bureau.

Uber a révélé en novembre que des pirates en 2016 avaient volé les noms, adresses e-mail et numéros de téléphone portable de 57 millions de cyclistes dans le monde. Les voleurs ont également arraché les numéros de permis de conduire de 600, 000 chauffeurs Uber aux États-Unis. La violation n'incluait aucune information de carte de crédit ni aucune information de sécurité sociale, dit Uber.

Quand il a révélé le hack, Uber a déclaré qu'il n'y avait aucune preuve que les données volées aient été utilisées à mauvais escient. Il a reconnu avoir payé 100 $ aux pirates, 000 pour détruire les informations volées.

L'État de Washington et Chicago ont poursuivi Uber, et les procureurs généraux d'autres États ont déclaré qu'ils enquêtaient sur la violation de données d'Uber.

Uber a déclaré coopérer avec les enquêteurs de Pennsylvanie.

"J'ai été franc sur le fait qu'Uber s'attend à être tenu responsable ; notre seule demande est qu'Uber soit traité équitablement et que toute sanction corresponde raisonnablement aux faits, " Uber a déclaré dans un communiqué de son directeur juridique, Tony West.

Le procès demande des sanctions civiles dans les millions de dollars, dont 1 $, 000 pour chaque violation des lois sur la protection des consommateurs et 3 $, 000 pour chaque infraction impliquant une victime âgée de 60 ans ou plus.

C'est la première fois que la Pennsylvanie intente une action en justice en vertu d'une loi d'un État vieille de 12 ans qui rend le fait de ne pas informer les victimes potentielles d'une violation d'informations personnelles punissable en vertu des lois sur la protection des consommateurs.

© 2018 La Presse Associée. Tous les droits sont réservés.