摘要
- Uber 2016 年的事件成为执法问责记录，因为该公司实际知晓未经授权的访问和数据获取，但公众、司机、乘客、监管机构和活跃的法律渠道并未及时收到通知。
- 最重要的控制教训不是每个泄露事实都必须立即知晓，而是公司需要强制性的信息路由，涵盖足够的事实：未经授权访问、数据复制、攻击者付款、法律风险、受影响人群，以及为善意研究设计的付款渠道是否被用于其他目的。
- 后来的公开记录现在包括 Uber 自己的 2017 年通知、联邦贸易委员会的同意记录、多州判决、海外隐私裁决、公司不起诉协议、攻击者的认罪、高管的定罪、上诉法院裁决以及最高法院 2026 年 6 月 29 日拒绝复审的决定。
- 一个站得住脚的补救记录不仅仅是一份安全控制改进的声明。它应表明，高管摘要不能省略泄露事实，赏金付款需要独立的法律分类，面向监管的团队收到事件信息，受影响人群在证据仍新鲜时获得实用指导。
- 残存的未知因素仍然重要。公开记录并未证明攻击者持有的每一份副本都已被销毁，也未将所有受影响的字段映射到每个独特个体，也未独立认证当前每一项隐私和安全承诺的有效性。
执法记录是重点
Uber 数据泄露事件已被讲述为一个关于仓库凭证、云访问密钥以及被复制的乘客和司机数据的故事。这个故事仍然是必要的，但一遍又一遍地重复访问路径可能会忽略什么使这个案例持久。公共伤害并没有在访问路径关闭时结束。当机构路由将事件隐藏给需要评估其影响的人员和机构时，伤害扩大了。
Uber 自己的2017 年公开声明称，两名公司外部人员在 2016 年访问了数据，公司当时未披露此事，受影响的包括姓名、电子邮件地址、手机号码以及约 60 万个美国驾照号码。该声明还称，外部专家未发现行程位置历史、信用卡号、银行账号、社保号或出生日期被下载的迹象。这些公司声明是记录的一部分，但它们是在公司内部知晓事件约一年后才发布的。
后来美国司法部不起诉协议和事实陈述中的公司承认强化了问责问题。Uber 承认了关于早期联邦贸易委员会调查、2016 年访问路径、向攻击者付款、保密条款、未通知处理 FTC 事项的律师、未完整向新领导层汇报以及最终公开披露的事实。该协议并未将后续每一个诉讼中的指控都变成认定的事实。但它确实使核心路由失败更难被视为误解。
联邦贸易委员会的修订起诉书和修订决定与命令增加了消费者保护框架。起诉书描述了访问机制、下载的文件、受影响的美国人群以及延迟的通知。命令施加了隐私、安全、评估和报告义务。由于此事通过同意解决，起诉书应被视为指控记录，除非其他来源证实相同事实。然而，命令是一项具有约束力的治理文书。这一区分对执法问责至关重要：指控解释了监管机构为何采取行动，而命令定义了公司在失败暴露后必须采取的措施。
在加州做出的多州判决，可作为最终判决和永久禁令获取，也将通知失败变成了州执法事项。它要求安全防护措施、书面法律裁定、升级路径、独立评估以及与事件相关付款的董事会报告。这是问责的关键。技术妥协变成了治理记录，因为监管机构得出结论，公司后续的处理方式产生了如果事件响应路由得当就不会随之而来的义务。
到 2026 年，记录还包括最终的刑事上诉状态。第九巡回法院在United States v. Sullivan中的修订意见确认了前首席安全官的妨碍司法和知情不报定罪。最高法院在Sullivan v. United States中的案卷显示，调卷令申请于 2026 年 6 月 29 日被驳回。拒绝审查并非最高法院的实体意见。但它确实使上诉判决保持不变，并截至本出版日期关闭了执法记录的一个重要分支。
因此，实际教训是精确的。泄露并非仅仅因为凭证失效而成为执法案件。而是因为本应通过法律、高管、监管和用户面向渠道流动的信息受到了限制、重命名或延迟。问责归于控制这些渠道的人和系统。
通知时机由路由选择控制
没有一个严肃的事件程序能在警报到达时立即披露所有事实。早期事实可能错误。响应团队可能需要控制访问、保护证据、核实数据是否被复制、评估字段敏感性，并在控制前避免惊动入侵者。但 Uber 记录并非在即时公开披露和负责任的调查之间做出选择。它呈现的是一个更长的间隔，在此期间，实质性事实存在于公司内部，而外部义务和受影响人群仍然一无所知。
FTC 当时的商业指导，What to Do When You Suspect a Data Breach，在 Uber 知晓 2016 年事件之前就已公开。它将泄露响应描述为安全操作、保护证据、修复漏洞、通知适当方和准确沟通的组合。一般性指导并非针对特定事件的裁决。但它表明这些工作流并非前所未有。公司在拥有完全确定性之前，不需要认识到法律、沟通、取证和领导职能必须共享相同的实情基础。
路由问题尤为严重，因为 Uber 当时已在处理 FTC 对早期数据安全实践的调查。DOJ 事实陈述称，FTC 已要求提供关于泄露和疑似泄露的信息。因此，具有类似仓库到云端路径的新事件不仅应属于安全响应室，还应属于管理活跃联邦调查的法律团队。控制问题不在于安全领导是否可以在公开讲话前进行调查。而在于安全领导是否可以让面向监管的律师无法了解避免不完整回应所需的事实。
同样的路由问题也适用于高管领导层。新管理层最终重新开启此事并公开披露。在此之前，根据 DOJ 记录，向新首席执行官提供的摘要省略或歪曲了关键细节。如果简报过滤掉了数据是否被复制、是否向攻击者付款、是否使用了保密条款、事件是否与先前监管事项相似以及受影响司机是否持有政府颁发的身份标识，那么高管无法做出可辩护的通知决定。负责任的控制并非一位提出更好问题的英雄首席执行官；而是一个使遗漏变得困难的过程。
通知时机还具有受害者保护维度。驾照号码不仅仅是一个抽象字段。政府身份证件可支持身份冒用、欺诈账户创建和针对性诈骗。联邦恢复网站IdentityTheft.gov的存在是因为受影响人群需要实用步骤，当信息丢失、被盗或暴露时。即使 Uber 未发现相关的欺诈或滥用，延迟通知也缩短了司机独立监控身份滥用迹象的时间。未检测到滥用与及时自我保护的机会是不同的。
平台背景提出了第二个滥用问题。平台生态系统中的司机和餐厅可能通过支持冒充、验证码窃取和账户接管成为目标。FTC 后来的消费者警告，Scammers impersonate delivery service support to rip off drivers and restaurants，并非证明 2016 年 Uber 数据助长了特定活动。它有用是因为说明了为什么姓名、电话号码、电子邮件地址和角色上下文并非无害。联系数据帮助攻击者在受害者已经依赖数字支持渠道时听起来可信。
因此，问责衡量标准不仅仅是可能适用于特定司法管辖区的法定截止日期。它是指从足够确认的事实到每个风险承担群体收到有用信息之间的时间。在 Uber 的案例中，这一时间成为监管制裁、州救济、公司协议和个人犯罪记录的基础。
赏金渠道边界必须可见
漏洞赏金计划之所以有价值，正是因为它们邀请公司外部人员在危害发生前报告漏洞。它们可以保护用户、奖励善意的研究，并帮助公司发现常规测试遗漏的弱点。但该类别取决于边界。授权测试、隐私最小化、及时报告、避免勒索和非破坏性行为并非装饰性术语。它们是区分研究与未经授权访问和数据盗窃的关键。
DOJ 事实陈述称，攻击者在获取数据后联系了 Uber，并且 10 万美元的付款通过赏金渠道进行。美国司法部后来宣布，两名攻击者于 2019 年 10 月对黑客和勒索阴谋认罪，见本发布。该发布描述了两笔 2016 年 12 月的比特币付款以及后来以攻击者真名签署的协议。时机之所以重要，是因为付款和法律标签发生在公司拥有成熟事后协议所需完整身份和保证图景之前。
FTC 2018 年的商业说明，FTC addresses Uber's undisclosed data breach in new proposed order，清晰地做出了区分。该机构描述了未披露的泄露如何导致其撤回早期拟议和解并添加新条款。它还划定了合法研究与涉及访问消费者数据和索取付款的行为之间的界限。该机构博客是摘要，并非控制性法律文本，但它解释了为什么赏金标签成为执法故事的一部分。
当前平台规范强化了同样的边界。HackerOne 的Vulnerability Disclosure Guidelines强调尊重隐私、避免伤害、遵守计划规则和善意行事。这些当前指南并非 Uber 2016 年计划条款的完美历史副本，但它们有助于描述公司使用赏金渠道时引用的类别。赏金支付系统并非清洗已跨越未经授权获取用户信息行为的手段。
第九巡回法院的意见在这一点上很重要，因为它拒绝了一种实际虚构。法院认为，攻击者的非法行为不能通过事后保密协议或溯及授权来清理。该意见涉及一次刑事上诉，不应推广为每位处理复杂泄露的安全官员自动承担责任。但运营教训是广泛的：如果基本事实显示未经授权的访问、复制的数据以及为删除或沉默而付款，公司不能安全地依赖事后文档标签。
一个可辩护的赏金治理流程应在严重事件中强制进行三项独立检查。首先，此人是否符合计划的授权条款和行为期望？其次，此人是否访问、复制、保留或威胁了真实的用户数据？第三，付款或协议是否会影响通知用户、监管机构、执法部门、保险公司、审计师或董事会的任何法律义务？如果任何答案指向勒索或数据获取，付款渠道应转入泄露响应和法律升级流程，而非保留在研究人员奖励工作流程中。
这不是反对快速向研究人员付款的论点。缓慢或对抗性的赏金处理可能阻碍合法报告，使用户更不安全。关键在于快速付款需要强分类。漏洞报告的奖励和向复制数据的人的付款是不同的机构行为。Uber 的记录之所以重要，是因为同一渠道可能使这种差异看起来比实际更小。
乘客和司机并非单一司法管辖区群体
Uber 的平台模型使 2016 年的披露失败从一开始就跨越国界。该公司在美国云环境中持有数据，但受影响的乘客和司机分布在不同法律体系。存储和响应的集中控制并未集中对信息已暴露人群所负的义务。一次延迟的公司分类向外辐射到多个监管记录。
澳大利亚隐私监管机构于 2021 年宣布 Uber 干扰了隐私，见Uber found to have interfered with privacy。澳大利亚信息专员办公室描述了约 120 万受影响的澳大利亚人、信息传输至美国服务器以及包括独立审查在内的命令。该决定摘要应谨慎使用，因其为监管机构摘要而非完整技术报告，但它表明地域和责任并未止于服务器边界。
法国 CNIL 的制裁，通过 Legifrance 发布为Deliberation SAN-2018-011，涉及约 140 万法国用户并处以 40 万欧元罚款。该决定还告诫不要将未观察到损害视为不存在风险的证据。这是延迟泄露通知的有用执法原则。用户无法证明他们未被通知留意的滥用，公司也无法总是证明复制的数据永远不会被使用。
荷兰数据保护局的罚款决定涉及约 17.4 万荷兰数据主体和 60 万欧元罚款。英国信息专员办公室发布了罚款通知，涉及约 270 万英国客户并根据当时法律处以 38.5 万英镑罚款。菲律宾国家隐私委员会的2019 年决议根据其掌握的证据得出了不同结论，在描述缓解措施和有限本地影响后，未采取进一步行动结案，除非有新信息。
不同的结果并非矛盾。它们展示了全球平台数据的实际后果。监管机构可能适用不同的法律制度、证据门槛、受影响人群定义和救济措施。集中延迟通知的公司可能迫使每个司法管辖区后来重建同一事件，通常证据更新鲜程度较低，受影响人群立即行动能力也较低。这种重建成本是损害的一部分。
人口数字不应随意相加。FTC 起诉书中的美国现场群体重叠。Uber 2017 年声明中的全球 5700 万数字描述了更广泛的受影响群体。海外监管机构数字描述了当地法律下的当地群体。细致的文章应保持每个分母与其来源关联，不应通过汇总类别夸大单一计数。精确本身是一种问责工具，因为夸大的数字可能使未来的警告更容易被忽视。
数据主权在此也作为问责信号出现，而不是声称每条记录必须保留在本地设施。核心问题在于，一家全球公司使用集中控制点进行存储、响应和披露。当该控制点未能通知时，延迟与平台一样迅速跨越边界。因此，未来的补救记录应显示在事件分类中内置了司法管辖意识，而非在公开披露后添加。
高管升级成为控制而非礼貌
Uber 记录之所以不寻常，是因为它既包括公司及监管补救，也包括个人刑事后果。美国司法部于2022 年 10 月宣布前首席安全官定罪，并于2023 年 5 月宣判。这些起诉摘要不应被视为安全领导的通用规则。它们是一次案件、一次证据历史、一套指控的记录。尽管如此，它们使一个实际观点不可避免：泄露事实的路由在妨碍进行中的程序或隐瞒重罪时可能产生刑事后果。
因此，高管升级应被理解为控制而非礼貌。董事会或首席执行官不需要原始日志细节来采取行动。他们确实需要一个不可协商的事实包：访问了什么、复制了什么、涉及哪些字段、哪些群体可能受影响、监管调查是否活跃、是否应通知执法部门、是否要求付款、是否提议保密条款以及存在哪些不确定性。该包应按照时间标准移动，并由法律、隐私、安全和沟通负责人签署。
多州判决关于书面裁定、升级、独立评估、公司诚信计划以及与事件相关付款的董事会报告的要求，展示了执法如何将缺失的路线变成强制路线。这是技术问责中的重复模式。公司可能以灵活的非正式协调开始。在泄露处理失败后，补救通常正式规定必须通知谁、必须记录什么、谁必须审查付款决定以及证据必须保留多长时间。
Uber 当前的公开文件是后来证据环境的一部分。其 SEC 托管2025 年 10-K 表格描述了 2016 年事件、和解、剩余法律风险以及当前的网络安全治理结构。公司文件并非控制有效的独立证明。然而，它是公共问责文件，因为它告诉投资者公司声称现在存在的治理机构、报告路径和风险流程。
当前补救的正确标准并非“Uber 是否变得完美？” 没有公开记录能证明这一点。更好的问题是下一次泄露是否具有更少的自由裁量阴影。响应领导者能否未经独立审查就将数据盗窃要求归类为研究？在活跃调查期间，面向监管的律师能否被排除在类似事件之外？与删除和保密相关的付款能否避免董事会可见性？公共通知能否在没有记录法律依据的情况下等待一年？如果答案是否，因为控制现在路由了事实，那么补救正在朝正确方向前进。
这一点也保护了安全团队。明确的升级规则降低了单一安全高管成为法律、沟通、监管和高管决策的人力承担梁的风险。安全领导者不应独自推断每一项通知义务。机构应使路径足够可见，以便在付款、保密协议或公开声明锁定错误分类之前，合适的人收到合适的事实。
损害在实际中可见，即使滥用未被证实
Uber 记录中最微妙的方面之一是暴露与观察到滥用之间的差异。Uber 表示未看到与事件相关的欺诈或滥用证据。一些监管机构在其审查记录中指出了有限或未观察到的损害。这些陈述很重要。公共写作不应编造下游犯罪或暗示每个暴露的人都遭受了身份盗窃。但未确认滥用并不消除延迟通知的实际损害。
首先，受影响人群失去了时间。如果一个人在驾照号码或联系信息暴露后不久收到通知，此人可以监控账户、核实异常消息、更怀疑支持冒充，并采取消费者保护机构推荐的步骤。如果通知一年后才到达，此人必须在最不确定的时期过后重建风险。损害部分是失去的行动选择。
其次，监管机构失去了同时期可见性。调查人员可以在事后重建泄露，但日志、记忆、决策背景、攻击者通信和付款记录随时间推移更难评估。这在司法管辖区中很重要。CNIL、荷兰当局、英国 ICO、澳大利亚 OAIC、菲律宾 NPC、FTC、州检察长、检察官和法院都审视了同一事件的片段。延迟通知使每次调查比必要更具回溯性。
第三，公众信任承受了分类错误。向攻击者付款的同时称之为类似赏金解决方案的公司，要求用户和监管机构信任他们无法审查的类别。一旦类别崩溃，未来的善意赏金计划遭受附带损害。研究人员可能担心被视为罪犯，而公司可能担心任何付款看起来可疑。强有力的边界保护了双方。
第四，司机承担着与乘客不同的风险档案。驾照号码、工作身份、平台访问以及对应用收入的依赖创造了与乘客姓名和电话号码不同的利害关系。这并非使乘客暴露微不足道。这意味着损害评估应针对具体角色。公共通知和支持应认识到受影响人是否使用平台获取收入、出行或两者兼有。
最后，执法记录本身成为成本。Uber 支付了和解金和罚款，接受了持续义务，并面临多年的公共诉讼和审查。这一成本不仅是声誉上的。它反映了在普通事件治理未在适当时间完成工作后重建问责的机构支出。正确分类泄露的最便宜时刻是响应团队首次拥有足够事实知道用户数据被复制时。
更短的未来路径将显示什么
最强的补救证据不是攻击者永远无法获得访问的承诺。没有成熟计划做出这种承诺。而是下一次确认的数据获取无法被困在错误的渠道中。对于像 Uber 这样的平台，更短的路径至少具有七个可观察的特征。
第一，访问证据和用户影响证据需要单独的时钟。响应团队可能快速关闭密钥、轮换凭证并加强身份验证，而用户影响分析继续进行。通知时钟应在有足够证据显示数据被复制时开始，而非在每一个下游后果已知时。公司的云提供商指导，如 AWS 关于暴露访问密钥的建议和当前IAM 安全最佳实践，可以帮助关闭技术访问。但不能决定披露义务。
第二，一旦报告涉及真实用户数据或为删除付款，赏金分类和泄露分类应融合。这种融合不应惩罚合法研究人员。它应在公司给事件贴标签之前将法律、隐私、执法和高管审查纳入房间。
第三，处理活跃监管事务的法律团队应按规定接收事件事实。如果公司已在回应关于数据安全的政府调查，任何类似的新事件应纳入该渠道，除非记录在案的法律顾问另有决定。默认应为包含，而非自由裁量。
第四，董事会应以结构化形式接收与付款相关的事件报告。董事会无需批准每一项漏洞赏金。它应看到任何与入侵、数据获取、删除承诺或保密条款相关的付款。这是研究人员奖励与治理事件之间的区别。
第五，受影响人群应按实际风险进行细分。司机、乘客、餐厅、国际用户和员工可能具有不同的数据字段、联系方式和法律保护。一刀切的通知可能易于发布，但作为损害减轻则薄弱。
第六，监管更新应保留不确定性而不隐藏。公司可以说出已知、未发现、无法证明的内容以及下一步将提供什么。最糟糕的姿态是虚假确定性，无论是安慰还是警惕。
第七，后续保证应可测试。FTC 命令、州判决、海外补救和公司文件都创建了公开承诺记录。未解问题是独立评估、演练和董事会报告是否实际缩短了下一个路径。一份可发表的补救记录应说明不仅存在治理，而且说明哪些事件类型触发它以及它多快到达决策者。
执法无需完美损害证明
Uber 记录仍具指导意义的原因之一是执法响应并未依赖于证明完整的下游滥用故事。公司和监管机构可能就损害范围存在分歧，而延迟通知问题仍然存在。这对泄露治理很重要，因为组织有时在等待欺诈、转售或身份盗窃的证据后才将受影响人群视为风险承担者。围绕已确认滥用而非已确认暴露构建的通知计划往往为时已晚。
公开记录支持谨慎措辞。Uber 的声明称未看到与事件相关的欺诈或滥用证据。菲律宾监管机构未在公共、深层或暗网搜索中发现数据，并在没有新信息的情况下结案。法国监管机构当时未发现有报告的损害，但拒绝将其视为无风险的证据。这些立场是兼容的。公司可能缺乏滥用证据，同时仍使人群暴露于风险之中，该风险属于他们，而非仅属于公司。
这一区别在受影响人群包括劳动者时尤其重要。对于司机来说，平台身份可能与收入、账户状态、车辆文件、本地许可证和支持互动相关联。泄露通知使该人有机会以不同方式对待未来联系、保护证据、提出问题并保护账户。如果通知延迟，此人不仅失去抽象隐私。在公司已知数据已被拿走的情况下，此人失去了及时做出决定的机会。
监管机构在评估控制失败时也不需要完美的损害地图。FTC 可以处理安全陈述和隐私计划义务。州检察长可以对事件付款治理和升级要求施加影响。外国隐私机构可以检查当地人群和跨境责任。检察官可以评估妨碍和隐瞒行为。每个参与者都有不同的证明问题，但都在回应同一个核心事实：已知的泄露信息未及时向外传递。
未来公司的教训是分离三个经常合并的问题。技术上发生了什么？根据已知信息触发了哪些法律和面向用户的义务？哪些额外损害证据仍在调查中？公司可以在第一和第三问题完整之前回答第二个问题。回应可以说滥用尚不知晓、某些敏感字段未显示被下载以及进一步调查仍在继续。它不能安全地做的是让关于每个后果的不确定性成为对已确认获取的沉默理由。
补救证据应对抗遗漏
Uber 后来的承诺仅当它们使遗漏更困难时才有用。许多事件程序失败并非无人关心，而是因为单个人或团队可以总结掉会触发更广泛行动的事实。因此，补救程序应对抗遗漏。它应假设压力、声誉、不确定性和恐惧都可能推动更狭窄的措辞，并使关键事实难以排除。
一种机制是不可关闭的事件事实表，直到每个字段都有了陈述的答案：未经授权访问、数据获取、受影响群体、敏感标识、活跃监管事务、攻击者通信、付款请求、执法联系、赏金计划状态、提议的保密条款和通知建议。未知是对早期事实的可接受答案。空白沉默则不是。差异很重要，因为未知保留了重新审视的义务，而遗漏使决策者相信问题从未存在。
另一种机制是独立分类。如果安全团队认为某事项属于赏金渠道，法律和隐私领导应根据计划规则和用户影响事实测试该分类。如果法律领导认为无需通知，安全和隐私领导应确认支持该结论的技术证据是最新的。如果高管接收摘要，记录应显示哪些职能批准了它，哪些事实因明确决定而被排除。过程不保证完美判断，但创建了可追溯性。
董事会报告应与风险承担事件挂钩，而不仅仅是财务重要性。与复制的用户数据相关的攻击者付款是董事会相关的，即使金额很小。面向监管的事项是董事会相关的，即使技术团队已关闭访问。涉及工人身份文件的泄露是董事会相关的，即使无已知欺诈。州判决对围绕事件付款的董事会报告的关注认识到治理需要看到金钱、保密和用户风险的交汇点。
补救还需要测试不舒服情景的演练。桌面推演应询问如果研究人员复制了生产数据、如果攻击者使用赏金收件箱进行勒索、如果律师已在回应监管机构、如果受影响群体跨越多个国家、如果新高管收到不完整历史、以及如果首次公开声明包含无证据声明时会发生什么。输出不应是经验教训的幻灯片。应是更新的触发条件、负责人和截止日期。
最有价值的证据将是未来不同处理的事件。如果后来的 Uber 泄露或类似平台事件以更清晰的时间、更强的群体细分、更好的监管坦诚和有限的不确定性声明被披露，那么执法记录将改变了行为。在此之前，公众可以看到承诺、命令和文件，但看不到完整的运营证明。问责仍是一个持续的问题。
残存未知与问责问题
公开记录仍然强大但不完整。它没有提供每位全球用户的字段级映射。它没有证明攻击者持有的每一份副本都已被销毁。它没有披露访问密钥背后的完整云权限集。它没有提供每次会议记录、法律备忘录或高管通信。它没有独立认证每个后续控制的持续有效性。负责任的分析不应假装这些缺口已被填补。
这些缺口并未削弱核心问责发现。问题不在于外人能否重建每一个私人细节。而在于拥有实际控制的行为者是否及时利用了他们获取真相的途径。Uber 有能力将已知事实路由给法律顾问、监管机构、高管、受影响用户和董事会。攻击者有能力勒索和隐瞒。监管机构和检察官有能力将延迟的路径转化为公共命令和判决。法院有能力根据其掌握的证据测试个人刑事责任。乘客和司机直到被告知才几乎无能为力。
这种不对称正是延迟泄露披露超越单个公司重要的原因。平台可以集中跨司法管辖区的身份、工作、出行、支付和支持关系。当它也集中事件分类时，一小群人就能决定数百万其他人是否了解风险。执法随后成为公共机制，重建路径并询问为什么承担风险的人没有更早被纳入其中。
持久的教训足够简单，可以操作化。泄露响应必须同时以两种速度进行：足够快以控制技术访问，足够诚实以在确定性成为沉默借口之前路由已确认的损害。Uber 2016 年的事件成为执法问责记录，因为第二种速度失败了。每个类似平台的补救问题是，其下一次泄露是否仍能在错误的房间里被重命名、付款和延迟。