Uber被黑客盜取5700萬用戶信息 付10萬美元封口費(fèi)

責(zé)任編輯:editor004

作者:簫雨編譯

2017-11-22 09:50:25

摘自:鳳凰科技

據(jù)彭博社北京時(shí)間11月22日報(bào)道,打車應(yīng)用Uber掩蓋了一樁在去年發(fā)生的大規(guī)模數(shù)據(jù)泄露事件?!氨M管我們不能抹掉過去,但是我能代表每一位Uber員工承諾:我們將從過去的錯(cuò)誤中吸取教訓(xùn),”科斯羅薩西稱。

  圖注:Uber

據(jù)報(bào)道,打車應(yīng)用Uber掩蓋了一樁在去年發(fā)生的大規(guī)模數(shù)據(jù)泄露事件。在這起事件中,黑客從Uber盜取了5700萬名司機(jī)和乘客的個(gè)人數(shù)據(jù)。

Uber當(dāng)時(shí)并未公布這一數(shù)據(jù)泄露事件,而是向黑客支付了10萬美元以刪除泄露的數(shù)據(jù),并將事件保密。本周, Uber開除了掩蓋這一黑客入侵事件的首席安全官喬·沙利文(Joe Sullivan)以及他的一位副手。

Uber周二表示,這一黑客攻擊事件發(fā)生在2016年10月,導(dǎo)致全球5000萬名Uber乘客的姓名、電郵地址和手機(jī)號碼泄露。另有大約700萬名Uber司機(jī)的個(gè)人信息也被盜取,包括60萬名美國司機(jī)的牌照號碼。Uber稱,社保賬號、信用卡信息細(xì)節(jié)、出行位置信息或其它數(shù)據(jù)并未泄露。

當(dāng)這一事件發(fā)生時(shí),Uber正與美國監(jiān)管部門就另外一樁違反隱私指控進(jìn)行磋商。Uber現(xiàn)在表示,公司有法律義務(wù)向監(jiān)管部門和牌照號碼被盜取的司機(jī),報(bào)告這一黑客入侵事件。然而,Uber當(dāng)時(shí)向黑客支付了10萬美元,要求刪除泄露的數(shù)據(jù),并將這一事件保密。

Uber表示,公司相信,這些泄露的信息從未被使用過,但拒絕披露攻擊者的身份。“這一切本不該發(fā)生,我不會(huì)為此找借口,”Uber新任CEO達(dá)拉·科斯羅薩西(Khosrowshahi)在一份郵件聲明中稱,“我們正在改變我們的做事方式。”

科斯羅薩西稱,當(dāng)這一事件發(fā)生時(shí), Uber立即采取措施保護(hù)數(shù)據(jù)的安全,并進(jìn)一步關(guān)閉了個(gè)人未經(jīng)授權(quán)訪問系統(tǒng)的入口。“我們還采取安全措施,限制我們云存儲(chǔ)賬號的訪問權(quán)并加強(qiáng)控制,”他表示。

科斯羅薩西表示,他的目標(biāo)是改變Uber的做事方式。Uber稱,公司在周二首次向紐約司法部長和美國聯(lián)邦貿(mào)易委員會(huì)(FTC)告知了這一黑客入侵事件??扑沽_薩西要求沙利文辭職,并解雇了向沙利文報(bào)告的高級律師克雷格·克拉克(Craig Clark)的高級律師。

Uber稱,他們在調(diào)查后發(fā)現(xiàn),即將要離職的首席法務(wù)官薩莉·劉(Salle Yoo)并未被告知這一事件。她的接任者托尼·韋斯特(Tony West)將于周三履新,已經(jīng)被通報(bào)了這一網(wǎng)絡(luò)攻擊事件。

“盡管我們不能抹掉過去,但是我能代表每一位Uber員工承諾:我們將從過去的錯(cuò)誤中吸取教訓(xùn),”科斯羅薩西稱。

Uber稱,公司已經(jīng)聘請美國國家安全局前法律總顧問、國家反恐中心前主任馬特·奧爾森(Matt Olsen)為顧問,協(xié)助公司重組安全團(tuán)隊(duì)。Uber還聘請網(wǎng)絡(luò)安全公司Mandiant調(diào)查攻擊事件。

Uber計(jì)劃向用戶發(fā)布一份聲明,表示沒有證據(jù)顯示與這起事件相關(guān)的數(shù)據(jù)被用于欺詐或?yàn)E用。Uber將向那些牌照號碼被盜的司機(jī)提供免費(fèi)信用保護(hù)監(jiān)控和身份盜竊保護(hù)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號