Uber自掘坟墓?创始人留下的烂摊子何时是尽头？

本篇文章3074字，读完约8分钟

(原标题:优步挖了自己的坟墓？创始人留下的烂摊子什么时候结束？(

网易科技新闻11月25日报道称，金融时报写道，优步创始人卡拉尼克下台后，优步的整改工作仍在继续，新任首席执行官仍在清理他的烂摊子。本周，优步披露了隐瞒了一年多的用户数据泄露事件，这是这位前首席执行官的任期将损害优步的最新例子。

以下是文章的主要内容:

当优步前首席执行官特拉维斯·卡拉尼克(travis kalanick)在所有员工面前介绍继任者时，达拉·科斯罗沙希非常激动。“优步的下一个篇章从今天开始，”他在8月底的会议上告诉员工。"旧的篇章结束了，新的篇章开始了."

在价值680亿美元的运输服务公司发生一系列丑闻后，这一时刻本应标志着优步的新开始。但是三个月后，优步的新篇章看起来仍然和旧篇章没有什么不同。

本周披露的大规模数据泄露是一系列危机中最新的一次，这些危机阻止了科斯罗萨西翻开新的一页。该公司面临的一系列麻烦包括:它可能被禁止在伦敦运营，被alphabet的子公司waymo指控窃取其无人驾驶汽车技术，以及影响全球5700万用户的数据泄露事件带来了监管影响和法律麻烦。除了隐瞒2016年的数据泄露，优步还向黑客支付了封口费。

一些人开始怀疑优步能否摆脱卡兰尼克的阴影。该公司将于2019年上市，一系列负面事件可能会推迟其上市，其估值也可能受到影响。

密歇根大学商学院的埃里克·埃里克·戈登教授说，优步正处于遭受“卡兰尼克风险溢价”的危险之中。他补充道:“在上市之前，必须推广的一件事是，他们必须能够说服投资者，Kalanick对公司不再有影响。”

虽然它不再妖孽了？首席执行官？但是卡拉尼克仍然是董事会成员

推迟披露大规模数据盗窃和支付封口费只会加剧人们对卡兰尼克任期的怀疑。“这可以解释一个公司的文化，”露塔安全公司的创始人凯蒂·穆苏里斯说。“这并不是第一次发现他们做了一些缺乏职业道德和违法的事情...他们正在挑战各种法律界限，以促进公司的发展。”

卡拉尼克的遗产包括:白手起家建立有史以来最大的科技创业公司，完成创纪录的融资以实现他的愿景，以及改变世界各地的交通方式。与此同时，他咄咄逼人，经常无视规则，这使得他创建的公司陷入危机。

今年6月，他被优步董事会开除。其中一名投资者benchmark后来对他提起诉讼，打算将他赶出董事会。(此案已被搁置，卡兰尼克仍在优步董事会。他目前持有优步10%的股份。(

最近几周，Kalanick首席执行官任期连续性的负面影响越来越明显。他和基准之间的纠纷推迟了软银牵头的财团的计划投资进度，该财团的投资额可能高达100亿美元，这对软银的首次公开募股将是一笔至关重要的交易。Kalanick还牵头优步收购了无人驾驶汽车初创公司奥托，这也是韦莫诉讼的焦点。他将于下月出庭作证。

对科斯罗萨西来说，上任前几个月，他在公众面前的主要职责之一就是为自己统治下没有发生的事情感到后悔。有人开玩笑说他是“首席道歉官”。从本周早些时候披露数据失窃的表现来看，他非常擅长这个角色。“这一切都不应该发生。我不会找任何借口。”他写道。

自掘坟墓

这起黑客事件为优步有时自掘坟墓的文化提供了一个案例研究。这种事件并不罕见，但优步对其行为的掩盖最终可能会带来沉重的代价。这一行为已经触动了美国和欧洲的监管机构，也可能导致法律诉讼。"他们只是在挖自己的坟墓。"穆斯里斯说。他还说，事实上，企业有一套“熟练”的机制来处理数据盗窃的通知。

优步数据被盗的原因可以说是普遍的。就像最近对美国著名信用机构equifax的攻击一样，黑客没有使用任何巧妙的手段来获取数据，这种攻击导致了1.43亿美国用户的数据泄露。攻击者通过入侵开源社区github上优步工程师使用的私人帐户，发现了包含这些用户数据的云帐户的用户名和密码。

5000万乘客的姓名、邮箱和手机号码都丢失了——与equifax事件不同，这些不是最敏感的个人信息。然而，60万美国司机的驾照号码被盗可能会带来更严重的后果，因为他们可能会被用于身份欺诈。

据知情人士称，该事件是在2016年10月发现的，大约一个月后卡兰尼克发现了这一事件，但他没有通知董事会。此外，优步没有向监管机构和用户通报数据被盗的情况(这是许多司法管辖区的法律要求)，而是隐瞒了这一事件，并向黑客支付了10万美元的封口费。

如果不是优步董事会委托对公司安全团队的活动进行了另一项调查，这些都不会被发现。安全团队负责网络安全、物理安全和竞争情报操作。联邦调查局调查了该公司的部分竞争情报工作。

该团队由优步首席信息安全官兼副总法律顾问乔·乔·沙利文(Joe joe sullivan)领导，他于2015年从facebook跳槽到该公司。沙利文直接向卡拉尼克和优步的总法律顾问报告。据知情人士透露，卡兰尼克授权向黑客支付封口费。

优步本周表示，在网络安全攻击受到调查后，它已经解雇了沙利文和该公司法律团队的一名成员。沙利文没有回应置评请求，而卡兰尼克拒绝置评。

给黑客钱并不违法，但该行业并不提倡这样做，因为这可能会让黑客索要更多赎金。

？“如果你给钱，就相当于给自己带来了再次成为目标的风险。”佐治亚理工大学信息安全和隐私研究所的联合主任迈克尔·法雷尔说。

隐藏数据泄漏也可能使黑客(或其他类似的人)试图对其他目标使用相同的伎俩。“优步选择了隐藏，这相当于整整一年的被动。”雷神网络服务公司的首席技术官马克·奥兰多(Mark orlando)指出，“公司给了黑客他们想要的东西——一大笔钱，以及一再索要赎金的理由。”

整改有多彻底？

科斯罗萨西本周宣布这一事件时，受到了许多优步股东的欢迎，因为他们认为这是一项值得称赞的透明举措。

但就像优步的许多事情一样，事实有点复杂。作为交易谈判的一部分，优步早前向软银披露了数据泄露。然而，股东们仍然支持Kosrosasi的做法，许多人认为他可以摆脱前任首席执行官的影响。

"最好一次完全撕下创可贴。"优步的股东布拉德利·图斯克(Bradley tusk)表示:“科斯罗萨西经验丰富，他知道，一旦他掌管公司6个月，就很难再责怪这位前首席执行官了。”如果有其他靴子着陆，我们应该能够看到他们。”

然而，数据泄露将继续影响公司。美国和欧盟的一系列监管机构表示，他们计划进行调查。据独立研究机构ponemon研究所所长larry ponemon称，这可能给优步带来2亿至2.5亿美元的损失。这个数字相当于优步今年上半年收入的7%(32.5亿美元)。

“这肯定会影响公司的市值，也可能导致他们推迟上市。”他表示:“人们还担心潜在的债务问题。”

自9月份披露数据失窃以来，Equifax的股价已下跌逾20%。在雅虎宣布两起涉及30亿个账户的大规模数据泄露事件后，威瑞森将其报价下调了3亿美元。

被盗数据的披露正值优步估值的重要关头，因为该公司现在接近从软银牵头的财团获得投资。软银将很快宣布从优步现有股东手中收购大量股份的价格，这一价格将有助于初步判断该公司的现状。

该公司还准备处理韦莫的诉讼，该诉讼将于12月4日开始。优步被怀疑窃取商业秘密(优步否认)，韦莫可能寻求高达18亿美元的赔偿。卡拉尼克领导了奥托的收购，引发了这场诉讼。因此，他在交易中的角色以及他在收购谈判中是否向公司董事会隐瞒了具体的风险将会引起人们的极大关注。

与此同时，来自数据盗窃的强烈反应可能会继续发酵。当他接管公司的指挥权时，科斯罗萨西表达了他对卡兰尼克激情的欣赏。但他可能不知道他想发起的整改行动有多彻底。(乐邦)