Die taiwanesischen Behörden haben den Autovermietungs- und Ride-Sharing-Riesen iRent mit einer Geldstrafe belegt, nachdem Tech enthüllt hatte, dass das Unternehmen monatelang Kundendaten und Ausweisdokumente ins offene Internet streute.
Entsprechend Lokale Medienberichteerhielt iRent, das dem taiwanesischen Autokonglomerat Hotai Motor gehört, zwei separate Bußgelder, weil es die Daten von mehr als 400.000 Kunden nicht angemessen geschützt hatte.
In einem Pressemitteilung Am Donnerstag teilte die taiwanesische Autobahnabteilung des Verkehrsministeriums mit, dass iRent gegen die Datenschutzbestimmungen des Landes verstoßen und das Unternehmen mit einer Geldstrafe von 200.000 NT$ (etwa 6.600 US-Dollar) belegt habe. Das Unternehmen wurde außerdem aufgefordert, seine Sicherheit bis Ende Februar zu verbessern oder mit weiteren Bußgeldern zu rechnen.
Inzwischen auch die Regierung von Taiwans Hauptstadt Taipeh Höchststrafe verhängt von 90.000 NT$ (ca. 3.000 US-Dollar) wegen Nichterfüllung seiner „Verwaltungspflichten“, für die die Agentur die Umstände als „ernsthaft“ bezeichnete.
Die Bußgelder landeten Tage, nachdem Tech enthüllt hatte, dass iRent eine exponierte Datenbank mit Unmengen von Kundeninformationen im Internet hinterlassen hatte, jedoch ohne Passwort. Sicherheitsforscher Anurag Sen fand die exponierte Datenbank, aber iRent brauchte eine Woche – und das schnelle Eingreifen der taiwanesischen Regierung – um zu reagieren. Kurz nachdem Tech Taiwans Digitalministerium auf die Sicherheitslücke des Unternehmens aufmerksam gemacht hatte, wurde die exponierte Datenbank gesichert.
Die Datenbank enthielt die vollständigen Namen der Kunden, Handynummern, E-Mail- und Privatadressen, teilweise Kreditkartennummern und mindestens 100.000 Kundenidentifikationsdokumente sowie Selfies, Unterschriften und Mietwagendetails. Die Datenbank wurde in Echtzeit mit neuen Kundendaten aktualisiert.
Tage nach der Sicherung der Datenbank wurden Inspektoren der taiwanesischen Regierung entsandt, um das Unternehmen zu untersuchen, und stellten fest, dass iRent keinen angemessenen Sicherheitsplan hatte.
„Das Büro wird die Kraftverkehrsunternehmen weiterhin dazu drängen, den Schutz personenbezogener Benutzerdaten und die soziale Verantwortung der Unternehmen zum Schutz der Verbraucherrechte umzusetzen“, sagte Taiwans Highways Division in einer Erklärung.
Nach dem Vorfall, Taiwans Vizepremier Cheng Wen-tsan genannt dass das Bußgeld gegen iRent „zu gering“ sei und dass die Regierung vorhabe, eine Gesetzesänderung vorzuschlagen, die darauf abzielt, die Bußgelder für Privatunternehmen, die personenbezogene Daten von Personen weitergegeben haben, um das Zehnfache zu erhöhen.