Tras revelarse el hackeo de 57 millones de cuentas de choferes y pasajeros de Uber en Estados Unidos en 2016, el INAI pedirá a esta empresa un informe sobre los posibles afectados en México, así como sobre las medidas para evitar ataques futuros.
Así lo informó este domingo el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI), mediante un comunicado, donde detalla que solicitará a Uber México Technology & Software (razón social de Uber en México), datos precisos sobre cuántos usuarios y asociados mexicanos de la empresa habrían sido afectados por dicho ciberataque.
Asimismo, establecerá “comunicación oficial con Protección de Datos Personales de los Países Bajos”, nación donde Uber recaba los datos de sus usuarios, “a fin de obtener información sobre las medidas tomadas, tras la presunta vulneración de la base de datos de Uber” en 2016.
Con la información que obtenga, el organismo –indica– “determinará las acciones legales que correspondan, según el marco normativo que regula su actuación en la materia, a saber, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento”.
Uber, obligada a evitar e informar sobre ciberataques
En este sentido, recordó que empresas encargadas de manejar datos personales, como Uber, están obligadas “a implementar y mantener actualizadas las medidas de seguridad físicas, técnicas y administrativas necesarias para protegerlos de cualquier daño, pérdida, alteración, destrucción o el uso, acceso o tratamiento no autorizado”
Y, en caso de ser objeto de ataques a sus bases de datos, deben “notificar a las personas cuando ocurra una vulneración, de acuerdo con los artículos 19 y 20 de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.
Este último ordenamiento no habría sido acatado por la empresa, ya que, el pasado 21 de noviembre, medios internacionales revelaron que, en 2016, dos ejecutivos de Uber pagaron 100 mil dólares a un grupo de ciberpiratas para ocultar dicho hackeo a la base de datos su aplicación móvil.
Sin embargo, ese día, la empresa, mediante un comunicado, aseguró no tenía información de que los usuarios en México hubieran sido afectados por el ciberataque.
Editado por Luis Alberto Palacios
