Hackeři ukradli osobní údaje 50 milionů zákazníků společnosti Uber a 7 milionů řidičů před rokem, které společnost udržovala pod záplatou tím, že zaplatila zločincům 100 000 dolarů, aby zničili, co ukradli.
Jména, e-mailové adresy a čísla mobilních telefonů řidičů Uberu hackerům přemítali, uvedla společnost ve svém prohlášení poté, co zpráva Bloomberga uvedla hacking na světlo v úterý.
Uber odhaluje masivní narušení dat, které postihuje 57 milionů
Nov.22.202301:47
Zde je to, co potřebujete vědět o narušení dat:
Co to znamená pro jezdce
Pokud jste jedním z 40 milionů jezdců, kteří používají společnost Uber každý měsíc, společnost vás nabádá k tomu, abyste sledovali vaše kreditní a případné výstrahy z podvodů, stejně jako monitorování vašeho účtu Uber za neobvyklou aktivitu.
Žádná čísla sociálního pojištění, informace o kreditní kartě, detaily o umístění výletů nebo jiná data od jezdců nebyla ukradena, řekl Uber.
“Nevěříme tomu, že by každý jednotlivý jezdec potřeboval podniknout nějaké kroky,” uvedla společnost ve svém prohlášení. “Neviděli jsme žádné důkazy o podvodu či zneužití spojené s tímto incidentem. Sledujeme postižené účty a upozorňujeme je na další ochranu proti podvodům. “
K dispozici je také možnost označená jako “Myslím, že můj účet byl napaden” v části “Nápověda” v aplikaci Uber pro uživatele, kteří na svých účtech nalezli podezřelou aktivitu.
Co to znamená pro řidiče
Jména a čísla řidičských průkazů 600 000 Uber řidičů v USA byly také ukradeny, uvedl generální ředitel společnosti Uber Dara Khosrowshahi ve svém prohlášení. Společnost se individuálně spojuje s řidiči, jejichž informace byly ohroženy, a nabízí bezplatnou ochranu úvěrů a ochranu proti krádeži identity.
Khosrowshahi nezmínil, zda jsou kontaktováni jezdci Uber, jejichž informace byly napadeny.
Nová funkce Uber vás upozorní, pokud jste byl špatný cestující
Sep.27.202301:58
Jak se to stalo?
K porušení dat došlo, když dva hackeři přistupovali k informacím uloženým v službě založené na cloudových službách třetí strany, kterou použil Uber, napsal Khosrowshahi. Společnost vyplatila hackerům 100 000 dolarů, aby zničily informace, které společnost Uber potvrdila společnosti NBC News.
“Následně jsme identifikovali jednotlivce a získali ujištění, že stažené údaje byly zničeny,” napsal Khosrowshahi. “Zavedli jsme také bezpečnostní opatření k omezení přístupu a posílení kontrol na našich cloudových úložištích úložiště.”
Proč to trvalo tolik času, než jsem odhalil hack?
Tato odpověď je nejasná.
Khosrowshahi, který převzal funkci bývalého generálního ředitele Travise Kalanicha, odstoupil v červnu a prohlásil, že proběhne interní vyšetřování, proč byl hack stále více než rok tajný. Dva ze zaměstnanců odpovědných za to, že nebyli zpočátku odhaleni útoku, byli propuštěni, napsal Khosrowshahi.
Společnost Uber se připojila ke skupině společností Google, Sony, Yahoo a Target mezi podniky, které v posledních letech utrpěly obrovské poruchy dat od hackerů.
“Nic z toho by se nemělo stát a já se za to nedopustím,” napsal Khosrowshahi. “Zatímco nemohu vymazat minulost, mohu se za všechny zaměstnance společnosti Uber zavázat, že se naučíme z našich chyb.”
Následujte spisovatele TODAY.com Scott Stump na Twitteru.
Je to velmi znepokojující, že společnost Uber udržovala osobní údaje svých zákazníků a řidičů pod záplatou a zaplatila zločincům, aby zničili ukradené informace. Je důležité, aby společnosti chránily osobní údaje svých uživatelů a informovaly je o jakémkoli narušení dat. Je dobře, že Uber nabízí bezplatnou ochranu úvěrů a ochranu proti krádeži identity pro ohrožené řidiče. Doufejme, že společnosti se poučí z této chyby a budou v budoucnu lépe chránit osobní údaje svých uživatelů.