Loading article…
Uber Technologies, Inc.は、配車サービス、宅配サービス、食品配達、貨物輸送を提供するアメリカの多国籍輸送会社です。[ 1 ]本社はカリフォルニア州サンフランシスコにあり、世界約70か国、15,000都市で事業を展開しています。[ 1 ]世界最大のライドシェアリング会社であり、月間アクティブユーザー数は2億200万人以上、アクティブなドライバーと配達員は1,000万人です。1日平均4,200万件の乗車と配達注文を調整しており、2010年の設立以来、720億件の乗車と配達注文を調整してきました。[ 2 ] 2025年第4四半期には、同社のテイクレート（総予約に対する収益の割合）は、モビリティサービスで29.9%、食品配達で19.2%でした。[ 2 ]
同社は、 Lucid Motors、Nuro、Baidu、Pony.ai、Avride、Nissan、Rivian、Zoox、Stellantis、Wayve、 Nvidia （Nvidia Driveソフトウェアを使用するため）などの事業者、ソフトウェア設計者、自動車メーカーと提携して、世界中のいくつかの都市でロボタクシーサービスを開始したか、開始しようとしている。[ 3 ] [ 4 ] [ 5 ] [ 6 ]
2009年、StumbleUponの共同創業者であるギャレット・キャンプは、直接的な交通手段をより簡単かつ安価に調達できるようにするためにUberを作るというアイデアを思いついた。キャンプとトラビス・カラニックは、大晦日に個人運転手を雇うのに800ドルを費やしたが、それは過剰だと感じていた。また、キャンプはパリの雪の夜にタクシーを見つけるのに苦労したことも、このアイデアのきっかけとなった。 [ 7 ] [ 8 ]モバイルアプリのプロトタイプは、キャンプと彼の友人であるオスカー・サラザールとコンラッド・ウィーランによって作られ、カラニックは同社の「メガアドバイザー」を務めた。[ 8 ]
2010年2月、ライアン・グレイブスがUberの最初の従業員となり、 2010年5月に最高経営責任者（CEO）に任命された。 [ 9 ] 2010年12月、カラニックがグレイブスの後任としてCEOに就任し、グレイブスは最高執行責任者（COO）となった。[ 10 ]
2010 年 5 月にベータ版がリリースされた後、Uber のサービスとモバイル アプリは 2011 年にサンフランシスコで正式にリリースされました。[ 11 ] [ 12 ]当初、このアプリでは黒の高級車を呼び出すことしかできず、料金はタクシーの約 1.5 倍でした。[ 13 ] [ 14 ] 2011 年に、サンフランシスコのタクシー運転手からの苦情を受けて、同社はUberCabからUberに社名を変更しました。 [ 15 ]カラニックは、効率性に加えて、すべてのドライバーが高級な黒の車に乗っているため、Uber はエレガンスを提供すると考えていました。彼は、プロのドライバーではない人が運転する普通の車は魅力的ではないと感じていました。カラニックと彼のエンジェル投資家であるジェイソン カラカニスは、ポッドキャストで、世界初のライドシェア会社 (Wingz) は違法であり、うまくいかないだろうと公言しました。[ 16 ] [ 17 ]
同社の初期の採用者には、原子核物理学者、計算神経科学者、機械専門家が含まれており、彼らはGoogle APIよりも正確にUberの車の到着時間を予測することに取り組んでいた。[ 7 ] [ 18 ] 2012年4月、Uberはシカゴでサービスを開始し、ユーザーはモバイルアプリを介して通常のタクシーまたはUberドライバーをリクエストできるようになった。[ 19 ] [ 20 ]
2012年7月、UberはUberXを導入した。これは、ドライバーが高級車以外の車両を使用できる、より安価なオプションだが、商用免許の取得は依然として必要である。[ 21 ] [ 22 ]
2013 年 4 月、Wingz、Lyft、Sidecar がライドシェア会社として合法的に運営するためのライセンスを取得した後、Uber はこのモデルを採用し、身元調査、保険、登録、車両基準を満たすことを条件に、商業ライセンス車両だけでなく、自家用車を持つ一般ドライバーを UberX プラットフォームに追加すると発表した。[ 23 ] [ 24 ] [ 25 ]元 Uber 幹部の Andrew Chen 氏とSidecar の共同創設者Sunil Paul氏は、ボランティアと寄付に基づく LGBTQ ライドシェア サービスHomobiles が、一般ドライバーがライドシェアを提供できるようにするためのインスピレーションになったと述べている。[ 26 ] [ 27 ] 2013 年 12 月までに、Uber は 65 都市で運営された。[ 28 ]
2013年12月、USA TodayはUberを年間最優秀テクノロジー企業に選出した。[ 29 ]
2014年8月、Uberはサンフランシスコ・ベイエリアで相乗り交通サービスを開始し[ 30 ] [ 31 ]、フードデリバリーサービスのUber Eatsも開始した[ 32 ] [ 33 ]。
2016年8月、激しい競争に直面したUberは、DiDiの18%の株式と引き換えに、中国での事業をDiDiに売却した。 [ 34 ] DiDiはUberに10億ドルを投資することに合意した。[ 35 ] Uberは2014年に、于步（Yōubù）という名前で中国での事業を開始していた。[ 36 ]
2016年、Uberはアンソニー・レヴァンドフスキーが設立した自動運転トラック会社Ottomottoを6億2500万ドルで買収した。以前Waymoに勤務していたレヴァンドフスキーは、Waymoから盗んだ企業秘密を使ってOttomottoを設立したとされている。Uberは、そのような知的財産の使用に関する訴訟で和解し、Waymoの技術を貨物輸送業務に利用する契約を結んだ。[ 37 ] [ 38 ]
2016年12月、UberはGeometric Intelligenceとその15人のスタッフを買収し、人工知能と機械学習の研究部門である「Uber AI」を設立した。[ 39 ] Uber AIは2020年5月に閉鎖された。[ 40 ]
2017年8月、Expedia Groupの元CEOであるダラ・コスロシャヒがカラニックの後任としてCEOに就任した。[ 41 ] [ 42 ] 2015年3月、Expedia GroupのCEOとして、コスロシャヒは世界初のライドシェアリング会社であるWingz, Inc.に数百万ドルの株式投資を主導した。 [ 43 ] [ 44 ]
2017年7月、Uberは電子フロンティア財団から5つ星のプライバシー評価を受けたが[ 45 ]、同年9月には乗車終了後も顧客の位置情報を追跡するという物議を醸す方針で同財団から厳しい批判を受け、方針を撤回せざるを得なくなった[ 46 ] 。
2018年2月、Uberはロシア、アルメニア、アゼルバイジャン、ベラルーシ、ジョージア、カザフスタンでの事業をYandex Taxiの事業と統合し、この合弁事業に2億2500万ドルを投資した。[ 47 ] 2018年3月、Uberは東南アジアでのサービスをGrabのサービスと統合し、Grabの27.5%の所有権を取得した。[ 48 ] [ 49 ] [ 50 ] [ 51 ]
2018年5月から2018年11月にかけて、UberはGetaroundが提供するUber Rentというピアツーピアのカーシェアリングサービスをサンフランシスコの一部のユーザーに提供した。[ 52 ]
2018年11月、UberはLinux Foundationのゴールドメンバーになった。[ 53 ] [ 54 ]
2018年、Uberはサンフランシスコを拠点とするライドシェアリング会社Autzuと提携を結んだ。この提携により、Uberのドライバーは電気自動車のテスラを時間単位でレンタルできるようになった。[ 55 ] [ 56 ] [ 57 ]
2019年5月、Uberは新規株式公開（IPO）により上場企業となった。[ 58 ]
2019年3月と5月には、ライドシェアドライバーズユナイテッドが主導した2019年のLyftとUberのドライバーのストライキが、低賃金、長時間労働、労働条件、福利厚生の欠如に対する抗議として行われた。[ 59 ]
2019年の夏、Uberは従業員の8％を解雇し、COOのバーニー・ハーフォードの役職を廃止すると発表した。[ 60 ]
2019年10月、Uberは主にラテンアメリカで食料品配達サービスを提供するCornershopの53%を買収した。[ 61 ] [ 62 ] 2021年6月、UberはCornershopの残りの47%の株式をUberの株式2900万株と交換で取得した。[ 63 ]
カリフォルニア州議会法案5号（2019年）が提出された後、Uberは同法に従わないと発表し、その後ロビイストを雇い、投票によって同法を覆すための世論キャンペーンを展開した。[ 64 ] [ 65 ]
2019年10月から2020年5月にかけて、Uberはシカゴとマイアミの企業と一時的な仕事を希望する労働者をつなぐモバイルアプリ「Uber Works」を提供した。[ 66 ] [ 67 ] [ 68 ]
2020年1月、UberはCareemを31億ドルで買収し[ 69 ]、インドのUber Eats事業をZomatoに売却した[ 70 ]。
また、2020年1月には、Uberはサンタバーバラ、サクラメント、パームスプリングスの空港でドライバーがUberの料金の倍数に基づいて運賃を設定できる機能をテストした。[ 71 ]
2020年5月、 COVID-19パンデミックの最中に、Uberは従業員の14%以上を解雇すると発表した。[ 72 ] [ 68 ]
2020年6月、Uberは初のサービスとしてのソフトウェア提携として、カリフォルニア州マリン郡の公共バス会社であるマリン・トランジットのオンデマンド高乗車率車両フリートを管理すると発表した。[ 73 ]
2020年9月、Uberは2040年までに世界的にカーボンニュートラルを達成することを約束し、2030年までにほとんどの国で配車サービスを電気自動車のみで提供することを義務付けた。[ 74 ] [ 75 ] [ 76 ]
2020年12月、UberはPostmatesを26億5000万ドルで買収した。[ 77 ] [ 78 ] [ 79 ]
また、2020年12月には、UberはVTOL機を使用した短距離飛行を開発していたElevate部門をJoby Aviationに売却した。[ 80 ] [ 81 ]
2021年1月、ソフトバンクビジョンファンド、トヨタ、デンソーが少数株主として出資する合弁会社で自動運転車を開発していたUber Advanced Technologies Group（ATG）は、 Aurora Innovationに40億ドルの株式で売却され、UberはAuroraに4億ドルを投資した。[ 82 ] [ 83 ]
2021年3月、同社はサンフランシスコのミッションベイにあるサードストリートの新しい本社に移転した。そこは、橋や歩道で繋がれた複数の6階建てと11階建ての建物で構成されている。[ 84 ]
2021年10月、Uberはアルコール配達サービスのDrizlyを現金と株式で11億ドルで買収したが、Drizlyは2024年初頭に閉鎖された。[ 85 ] [ 86 ]
2022年1月、Uberはオーストラリアのカーシェアリング会社Car Next Doorを買収した。[ 87 ]
2022年、トラビス・カラニックがウーバーを経営していた2012年から2017年までの5年間を網羅する12万4000件以上の内部文書が、ヨーロッパ、中東、アフリカの各国政府を説得するウーバーの取り組みを主導したロビイスト、マーク・マッギャンによってリークされた。 [ 88 ]これらの文書はガーディアン紙にリークされ、2022年7月10日に日曜版のオブザーバー紙で初めて掲載された。文書には、ジョー・バイデン、オラフ・ショルツ、ジョージ・オズボーンへのロビー活動の試み、エマニュエル・マクロンがフランスでのウーバーのロビー活動を秘密裏に支援した方法、警察の家宅捜索中にデータを隠蔽するためにキルスイッチを使用したことなどが明らかにされた。[ 89 ]
2023年2月、米国と英国でUber、Lyft、DoorDashの数千人のドライバーが賃金と手数料に抗議してストライキを行った。 [ 90 ]
同社は2023年に初の営業利益を計上した。[ 91 ]
2025年5月、Uberはイスタンブールを拠点とするオンラインの食事と食料品配達事業であるTrendyol Goの支配株の85%を現金約7億ドルで買収した。[ 92 ]また、デンマーク最大のタクシー事業者であるDanTaxiも買収した。[ 93 ]
また、2025年7月には、UberはLucid MotorsとNuroに3億ドル以上を投資し、ロボタクシーサービスの開発のためにLucid Gravity車両を購入すると発表した。[ 94 ] [ 95 ]
2025年9月、UberはJoby Aviationと提携して、特定の市場でエアタクシーと水上飛行機のフライトを開始すると発表した。[ 96 ]
2026年2月、UberはSpotHeroの買収を発表した。[ 97 ]
2026年2月、Uberはロボットタクシー、自動運転トラック、歩道配達ロボットの事業運営、ソフトウェアおよびサポートサービスを担当するUber Autonomous Solutions部門を立ち上げた。 [ 98 ]
2026年3月、Uberは2031年までに最大5万台のロボットタクシーを配備する契約の一環として、Rivianに最大12億5000万ドルを投資することに合意した。 [ 99 ]また、2026年3月には、UberはNvidiaと提携し、ロボットタクシーにNvidia Driveソフトウェアを使用することになった。[ 100 ]
2026年7月、UberはDelivery Heroを148億ドルで買収することに合意した。[ 101 ]
拡大する過程で、Uberは地方条例を緩く解釈したり、完全に無視したりして都市での事業を開始し、その後ロビー活動によって規制を変更したとして非難された。[ 64 ] 2016年には、Uberはペンシルベニア州で許可なく営業したとして1140万ドルの罰金を科された。[ 102 ]
ボストンのタクシー会社は、市内でライドシェア規制が施行される以前の数年間、ウーバーが違法行為を行ったとしてウーバーを提訴したが、裁判所はウーバーに有利な判決を下した。[ 103 ]
米国では、一部の裁判所がUberがタクシー規則を意図的に違反したと判断したものの、裁判に進んだ唯一のケースを含め、すべてのケースでUberが勝訴した。[ 104 ] Anoush Cab, Inc. v. Uber Technologies, Inc., No. 19-2001 (1st Cir. 2021) では、Uberが不当競争によって資産価値の低下を引き起こしたと主張されたが、裁判の結果、Uberに全面的に有利な判決が下された。[ 105 ]
サンフランシスコ最大のタクシー事業者であるフライホイールは、2016年にウーバーを独占禁止法違反と略奪的価格設定で訴えた。[ 106 ] 2021年、連邦判事は訴訟の大部分を棄却し、ウーバーはフライホイールのタクシーを自社のモバイルアプリに統合することで残りの訴訟を和解した。[ 107 ]
2019年、モーリス・ブラックバーン法律事務所に代理された8,000人のタクシー運転手が、オーストラリアでUberに対し、違法なタクシー営業、収入の損失、タクシーおよび/またはハイヤーの免許の価値の損失を主張する集団訴訟を起こした。Uberは2億7,180万豪ドルを支払って和解することに合意した。[ 108 ] [ 109 ]
法律で別途定められている場合を除き、ライドシェアリング会社は、ドライバーを雇用法上の従業員ではなく独立請負業者として分類し、従業員が通常受けられないフレックスタイム制を受けられると主張している。この分類は、税金、最低賃金要件、労働時間、有給休暇、従業員福利厚生、失業手当、残業手当に影響するため、法的に異議を唱えられている。[ 110 ]
運転手が「従業員」として分類されなければならない管轄区域には、英国（英国最高裁判所が判決を下したAslam v Uber BV事件後）、[ 111 ] [ 112 ]ニュージーランド、[ 113 ] [ 114 ]スイス、[ 115 ]ニュージャージー州、[ 116 ]およびオランダが含まれます。[ 117 ] [ 118 ]カリフォルニア州議会法案 5 (2019 年)は、カリフォルニア州で運転手を従業員として分類することを強制するために可決されましたが、ライドシェアリング会社は、 2020 年のカリフォルニア州提案 22 号（住民投票イニシアチブ）により免除されました。[ 119 ]ライドシェアリング会社は、このキャンペーンに数千万ドルを費やしました。[ 120 ] [ 121 ] 2025年、カリフォルニア州知事ギャビン・ニューサムはAB 1340法案に署名し、ライドシェア運転手は従業員ではなく独立請負業者として分類されているにもかかわらず、ライドシェア会社と団体交渉する権利を得た。[ 122 ]
一部の地域では、運転手に経費控除前と控除後の最低賃金、有給休暇、保険給付を保証する法律が制定された。[ 123 ] [ 124 ]
Uberは、潜在的な収入についてドライバーを誤解させたこと[ 125 ] [ 126 ] [ 127 ]、およびドライバーに不当な報酬を支払ったこと[ 128 ] [ 129 ] [ 130 ] [ 131 ]の告発を解決するために支払いをしました。
米国では、運転手は運賃を自由に設定できない。カリフォルニア州で提起された訴訟、Gill et al. v. Uber Technologies, Inc. et al. では、これは1890年のシャーマン反トラスト法に違反すると主張された。この訴訟は集団訴訟としての地位を認められず、裁判官は各原告に個別に仲裁に行くよう命じた。この訴訟は2024年3月に取り下げられた。[ 132 ] [ 133 ]
2021年4月、盲導犬を連れたアメリカ人客リサ・アービングが14回にわたって乗車を拒否された件で、仲裁人がUberに不利な裁定を下した。Uberは110万ドルの支払いを命じられ、その内訳は損害賠償32万4000ドルと弁護士費用および訴訟費用80万ドル以上である。[ 134 ]
2017 年 3 月、ニューヨーク タイムズの調査により、Uber がオレゴン州ポートランド、オーストラリア、韓国、中国など、サービスが違法な地域で既知の法執行官に乗車させないようにするための「Greyball」と呼ばれるソフトウェア ツールを開発し、政府の調査につながったことが明らかになった。このツールは、ジオフェンシング、クレジットカード データベースのマイニング、デバイスの識別、ソーシャルメディアの検索を使用して政府関係者を特定した。[ 135 ] [ 136 ] [ 137 ]当初、Uberは、このツールは利用規約に違反した乗客を特定するためにのみ使用していると述べていたが、オレゴン州ポートランド[ 138 ] [ 139 ] [ 140 ]と米国司法省[ 141 ] [ 142 ] [ 143 ]による調査の後、 Uber は、このツールを地域の規制を回避するために使用していたことを認め、今後はそのような目的でツールを使用しないと約束した。[ 144 ] [ 145 ]ロンドン交通局は、2017年9月にUberの個人タクシー事業者のライセンスを更新しないという決定を下した理由の1つとして、ロンドンでのGreyballの使用を挙げた。[ 146 ] [ 147 ] [ 148 ]
ブルームバーグニュースの2018年1月の報道によると、Uberは「リプリー」というコードネームの「パニックボタン」システムを日常的に使用しており、オフィスが政府の捜索を受けた際に、スタッフのコンピューターをロックし、電源を切り、パスワードを変更していたという。[ 149 ] Uberはこのボタンを2015年春から2016年後半にかけて少なくとも24回使用したとされている。[ 150 ] [ 151 ]
同社は、キルスイッチは司法を妨害する意図ではなく、知的財産、顧客のプライバシー、適正手続きを保護するためのものであり、データは永久に削除されず、当局が後で取得できるようにしておく必要があると主張した。[ 152 ]
2016年、Uberは世界的なセキュリティコンサルティング会社であるErgoを雇い、集団訴訟に関与する原告を秘密裏に調査させた。Ergoの工作員は原告側の弁護士の知人を装い、情報を得るために関係者に接触しようとした。その結果、裁判官は不正な方法で得られた証拠を却下した。[ 153 ] [ 154 ]
2018年に提起された訴訟によると、車椅子対応バン（WAV）を所有するUberドライバーが十分ではなく、アクセシビリティ法に違反している。[ 155 ]
運転手は介助動物を輸送することが義務付けられているが、介助動物の輸送を拒否する運転手は批判されており、米国ではこれはアメリカ障害者法に違反する。2021年には、盲導犬を連れて旅行する視覚障害のある乗客がUberの乗車を14回拒否されたため、仲裁人が110万ドルの賠償金を彼女に支払うよう命じた。 [ 156 ]
2017年2月19日、元Uberエンジニアのスーザン・ファウラーは自身のウェブサイトで、マネージャーから性的な誘いを受け、その後、別のマネージャーからこの件を報告し続けると解雇すると脅されたと公表した。当時のCEOであるトラビス・カラニックはこの苦情を認識していたとされる。[ 157 ] [ 158 ] 2017年2月27日、 Uberのエンジニアリング担当上級副社長であるアミット・シンガルは、 Google検索担当副社長を務めていた際に自身に対するセクシャルハラスメントの申し立てを開示しなかったため、辞任を余儀なくされた。[ 159 ] 2017年6月、元司法長官のエリック・ホルダーとUberの取締役会メンバーであるアリアナ・ハフィントンが主導した調査の後、[ 160 ] Uberは20人以上の従業員を解雇した。[ 161 ] [ 162 ]カラニックは無期限の休職に入ったが、投資家の圧力により、1週間後にCEOを辞任した。[ 163 ] [ 164 ] 2017年6月には、上級副社長のエミル・マイケルも会社を去った。彼は、Uberに否定的な報道をしたジャーナリストの私生活や経歴を「掘り起こす」ために、100万ドルの予算で反対派の調査員やジャーナリストのチームを雇うことをUberに提案した。特に、2014年10月に発表された記事でUberの広告が性差別的で女性蔑視的だと非難したPandoDailyの編集者サラ・レイシーを標的にしていた。[ 165 ] [ 166 ] [ 167 ] [ 168 ] [ 169 ] [ 170 ] 2018 年 8 月、Uber は性差別、ハラスメント、敵対的な職場環境の申し立てを解決するために総額 700 万ドルを支払うことに合意し、480 人の従業員と元従業員がそれぞれ 10,700 ドルを受け取り、そのうち 56 人の従業員と元従業員がそれぞれ追加で 33,900 ドルを受け取りました。[ 171 ] 2019 年 12 月、カラニックは同社の取締役会を辞任し、株式を売却しました。 [ 172 ] [ 173 ] [ 174 ] [ 175 ]
2020年、米国司法省は、元最高セキュリティ責任者ジョー・サリバンを司法妨害の罪で刑事告発したと発表した。刑事告発状によると、ジョー・サリバンはトラビス・カラニックの了解のもと、2016年のデータ侵害の真の性質を隠蔽するために「バグ報奨金」として身代金を支払い、ハッカーがデータを入手していないと偽って秘密保持契約を偽造するよう取り決めたという。[ 176 ]
2024年1月、Uberは、ドライバーの個人データに関するプライバシー規制に違反したとして、オランダのデータ保護当局から1,000万ユーロの罰金を科された。当局は、Uberがドライバーの個人データを保持する期間、および欧州経済領域外の非公開の事業体へデータを送信する際のデータの保護措置について、利用規約に明確な情報を提供していなかったと判断した。[ 177 ]
2024年8月、Uberは、GDPRに違反してヨーロッパのドライバーの個人データを米国のサーバーに転送したとして、オランダのデータ保護当局から2億9000万ユーロの罰金を科せられた。[ 178 ]
2025年4月、連邦取引委員会（FTC）はUberを提訴し、顧客の一部が同意なしに月額9.99ドルのUber Oneサービスに登録され、消費者が解約しにくくするために違法な手段が用いられたと主張した。[ 179 ] 2025年12月、米国の21州とワシントンDCがFTCに加わり、州法と連邦オンライン買い物客信頼回復法の両方に違反したとしてUberに対する民事制裁を求める修正訴状を提出した。[ 180 ]
2024年2月、カリフォルニア州北部地区でUber Technologies, Inc.に対する複数地区訴訟（MDL）が設立され、州裁判所および連邦裁判所に同社に対して提起された3,000件以上の性的暴行訴訟の中から多数の請求が統合されました。[ 181 ]これらの訴訟では、Uberが不十分な身元調査、対面での運転手審査の省略、カメラや監視システムなどの予防措置への投資の怠慢により、安全よりも成長を優先したと主張しています。[ 182 ]また、Uberはマーケティングやビジネス慣行を通じて、酩酊した女性などの脆弱な乗客を意図的に危険にさらしたとも主張しています。この訴訟は、差止命令、損害賠償、およびUberの安全ポリシーの変更を求めています。一部の被害者は、より迅速な解決とより個別的なアプローチを求めて、MDLとは別に州裁判所で正義を追求することを選択しました。[ 183 ]
2020年、5,000人のドライバーがカリフォルニア州労働委員会にUberとLyftを相手取り、独立請負業者として不当に分類されたとして賃金と労働時間に関する訴えを起こした。カリフォルニア州のライドシェアドライバー連合は、2016年から2020年の間にアプリで運転したカリフォルニア州の少なくとも25万人のライドシェアドライバーが、数十億ドルに上る賃金窃盗の和解金の対象となる可能性があると主張した。[ 184 ]
2015年2月27日、Uberは9か月以上前にデータ漏洩が発生していたことを認めた。約5万人のドライバーの名前とナンバープレート情報が誤って漏洩した。 [ 185 ] Uberはこの漏洩を2014年9月に発見したが、影響を受けた個人に通知するまでに5か月以上待った。[ 186 ]
2017 年 11 月の発表では、2016 年に別のデータ侵害により、60 万人のドライバーと 5,700 万人の顧客の個人情報が漏洩したことが明らかになった。このデータには、名前、電子メール、電話番号、運転免許証情報が含まれていた。ハッカーは、以前の侵害で漏洩した従業員のユーザー名とパスワード (「クレデンシャル スタッフィング」方式) を使用して、Uber の開発者が使用するプライベートGitHubリポジトリにアクセスした。ハッカーは、リポジトリ ファイルから同社のAmazon Web Servicesデータ ストアの認証情報を見つけ、ユーザーとドライバーのアカウント レコード、および 100 を超えるAmazon S3バケットに含まれるその他のデータにアクセスできた。Uber は、盗まれたデータを削除するという約束で、ハッカーに 10 万ドルの身代金を支払った。[ 187 ] [ 188 ]その後、Uber はこのデータ侵害を隠蔽したとして批判された。[ 189 ]ダラ・コスロシャヒは公に謝罪した。[ 190 ] [ 191 ] 2018 年 9 月、データ侵害に関する複数州にまたがる和解としては最大規模で、Uber は連邦取引委員会に 1 億 4800 万ドルを支払い、消費者の個人情報への内部アクセスが継続的に厳密に監視されていたという主張は虚偽であったことを認め、消費者データの適切なセキュリティを提供するという約束を果たせなかったと述べた。[ 192 ] 2018 年 11 月、Uber の英国部門は情報コミッショナー事務局から 385,000 ポンド (308,000 ポンドに減額) の罰金を科された。[ 193 ]
2022年9月15日、Uberは、ソーシャルエンジニアリングを利用して従業員の認証情報を入手し、同社のVPNとイントラネットにアクセスしたハッカー による社内ネットワークのセキュリティ侵害を発見した。同社は、機密データは漏洩していないと述べた。[ 194 ] [ 195 ]
「非常に秘密裏に行われる機密性の高い調査」の協力を求めた。数回のメールのやり取りの後、ヘンリーは、Ergo の幹部であるトッド・イーグランドと取引条件を詰めた。それは Ergo が提供する 3 つのレベルの作業の中間である「レベル 2」の調査となる。それは 10 日間にわたって実施される 7 人の情報源へのインタビューから得られるもので、Uber は 19,500 ドルを支払う。Ergo の調査では、クライアントの機密保持が最優先事項であり、情報源は調査の費用を誰が支払っているかを知ることは決してないはずだった。 「私たちは法律事務所向けにこうした業務をかなり多く請け負っています」とイーゲランド氏は彼を安心させた。（エルゴ社はコメントの要請に応じなかった。）
結局、犯人はウーバーだった。ウーバーは2月に、メイヤーと彼の弁護士を調査するためにセキュリティ会社Ergoを雇ったことを認めた。実際、メイヤーの弁護士によると、Ergoの調査報告書はウーバーのオフィスで回覧されており、ウーバーの弁護士が「我々ではない」と言っていたまさにその日、1月20日には同社の法務顧問であるサール・ユーの手に渡っていた可能性があるという。
学術論文
本
記事
