V roce 2016 byly zcizeny údaje 50 milionů zákazníků (z toho 1,4 milionu Francouzů) a 7 milionů řidičů společnosti Uber. Ta tuto skutečnost přede všemi rok tajila. Po ročním vyšetřování usoudila Národní komise pro informatiku a svobody, obdoba našeho ÚOOÚ, že za to nese vinu samotný Uber.
Za stejné pochybení byl Uber potrestán ve Velké Británii 425 000 eur a v Nizozemsku 600 000 eur. Situací se totiž zabývaly úřady všech členských zemí Evropské unie. Zjistily, že podvodníci nejdříve získali nezabezpečené informace a poté se s jejich pomocí na dálku nabourali do serveru, kde jsou údaje uchovávány. Přitom stačilo použít základní a jinak běžné zabezpečení, které Uber neprovedl. Způsob identifikace při přihlašování do účtů měl být řešen přísněji, kromě přihlašovacího jména a hesla mohl být použit například SMS kód. Administrátor služby měl možnost použít rovněž pokročilejší technická opatření jako je například filtrace IP adres.