Las autoridades taiwanesas multaron al gigante de alquiler de automóviles y viajes compartidos iRent después de que Tecno reveló que la compañía había estado derramando datos de clientes y documentos de identidad en la web abierta durante meses.

Según informes de los medios locales, iRent, propiedad del conglomerado automotriz taiwanés Hotai Motor, recibió dos multas separadas por no proteger adecuadamente los datos de más de 400,000 clientes.

En un comunicado de prensa del jueves, la división de carreteras del Ministerio de Transporte de Taiwán dijo que iRent violó las normas de protección de datos del país y multó a la empresa con 200.000 NT$ (alrededor de 6.600 dólares). También se ordenó a la empresa que mejorara su seguridad para fines de febrero o enfrentaría más multas.

Mientras tanto, el gobierno de la capital de Taiwán, Taipei, también impuso una multa máxima de NT$90.000 (alrededor de $3.000) por no “cumplir con sus responsabilidades de gestión”, por lo que la agencia describió las circunstancias como “graves”.

Las multas se produjeron días después de que Tecno revelara que iRent dejó una base de datos expuesta que contenía una gran cantidad de información de clientes en Internet pero sin contraseña. El investigador de seguridad Anurag Sen encontró la base de datos expuesta, pero iRent tardó una semana y la rápida intervención del gobierno taiwanés en responder. Poco después de que Tecno alertara al ministerio digital de Taiwán sobre la falla de seguridad de la empresa, se aseguró la base de datos expuesta.

La base de datos contenía los nombres completos de los clientes, números de teléfono celular, direcciones de correo electrónico y domicilio, números parciales de tarjetas de crédito y al menos 100,000 documentos de identificación de clientes, así como selfies, firmas y detalles de vehículos. alquilar. La base de datos se actualizó con nuevos datos de clientes en tiempo real.

Días después de que se aseguró la base de datos, los inspectores del gobierno taiwanés fueron enviados a investigar a la empresa y descubrieron que iRent no tenía un plan de seguridad adecuado.

“La oficina continuará instando a los operadores de transporte motorizado a implementar la protección de la información personal del usuario y la responsabilidad social corporativa para proteger los derechos del consumidor”, dijo la división de carreteras de Taiwán en un comunicado.

Después del incidente, el viceprimer ministro de Taiwán, Cheng Wen-tsan, dijo que la multa contra iRent era “demasiado leve” y que el gobierno planeaba proponer una enmienda a la ley destinada a aumentar diez veces las multas para las empresas privadas. descubrir que han derramado información personal de las personas. información.