Artikel

Uber täckte över ett hack som komprometterade 57 miljoner konton

protection click fraud

Uber har avslöjat att två hackare i slutet av 2016 stal e-postadresser och telefonnummer från Uber-ryttarkonton och licensnumren från amerikanska förarkonton. Uber hävdar att ingen kreditkortsinformation, platsinformation eller personnummer har äventyrats. Istället för att avslöja attacken när det hände, betalade Uber dock hackarna 100 000 dollar för att radera data och hålla det tyst.

Från Bloomberg:

Uber sa att man tror att informationen aldrig användes men avböjde att avslöja angriparnas identitet.

"Inget av detta borde ha hänt, och jag kommer inte att ursäkta det", sa Dara Khosrowshahi, som tillträdde som verkställande direktör i september, i ett mejlmeddelande. "Vi förändrar vårt sätt att göra affärer."

Ubers grundare och tidigare VD Travis Kalanick fick veta om attacken för ett år sedan.

Så här gick hacket ned: Två angripare öppnade en privat GitHub-kodningssida som användes av Uber-programvarutekniker och sedan användes inloggningsuppgifter som de fick där för att få åtkomst till data som lagrats på ett Amazon Web Services-konto som hanterade datoruppgifter för företag. Därifrån upptäckte hackarna ett arkiv med information om förare och förare. Senare mailade de Uber och begärde pengar, enligt företaget.

Företaget hävdar att det vidtagit åtgärder för att låsa ner sina uppgifter och förhindra ytterligare obehörig åtkomst.

Khosrowshahi har avskedat säkerhetschef Joe Sullivan och Craig Clark, en senior advokat som rapporterade till Sullivan.

Verizon erbjuder Pixel 4a för bara $ 10 / månad på nya obegränsade linjer

Uber som också publicerat ett uttalande på företagets webbplats som tillsammans med en ursäkt lyder:

Du kanske frågar varför vi bara pratar om detta nu, ett år senare. Jag hade samma fråga, så jag bad omedelbart om en grundlig utredning av vad som hände och hur vi hanterade det. Vad jag lärde mig, särskilt kring vårt misslyckande med att meddela berörda individer eller tillsynsmyndigheter förra året, har fått mig att vidta flera åtgärder:

  • Jag har frågat Matt Olsen, en av grundarna av ett konsultföretag för cybersäkerhet och tidigare generalsekreterare för National Security Agency och chef från National Counterterrorism Center, för att hjälpa mig tänka igenom hur jag bäst kan vägleda och strukturera våra säkerhetslag och processer fram. I dag är två av de personer som ledde svaret på denna incident inte längre hos företaget.
  • Vi meddelar individuellt de förare vars körkortnummer har laddats ner.
  • Vi erbjuder dessa förare gratis kreditövervakning och identitetsstöldskydd.
  • Vi meddelar tillsynsmyndigheter.
  • Vi har inte sett bevis för bedrägeri eller missbruk som har samband med händelsen, men vi övervakar de berörda kontona och har flaggat dem för ytterligare bedrägeribeskydd.

Detta är ett fullständigt och fullständigt kluster. Brottet var tillräckligt illa. Cover-up, en potentiell show-stopper.

Uber var i spetsen för en logistisk revolution. De förändrade helt sättet folk ordnade för, betalade för och samarbetade med transporttjänster. Men under sitt ursprungliga ledarskap samlade det också ett häpnadsväckande antal skandaler. Och antalet gånger det bryter mot kundernas förtroende och god tro är svimlande. Det här är bara skräpkörsbäret ovanpå den oacceptabla solen.

Om det nya ledarskapet hade mycket ombyggnad att göra tidigare har det ännu mer nu. Frågan är, hur många av oss kommer att ge dem ännu en chans?

Hur du tar bort ditt Uber-konto

Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!
Det är dags att klippa av sladden!

Det här är de bästa trådlösa öronsnäckorna du kan köpa till varje pris!

De bästa trådlösa öronsnäckorna är bekväma, låter fantastiskt, kostar inte för mycket och sitter lätt i fickan.

Allt du behöver veta om PS5: Släppdatum, pris och mer
Nästa generation

Allt du behöver veta om PS5: Släppdatum, pris och mer.

Sony har officiellt bekräftat att de arbetar på PlayStation 5. Här är allt vi vet om det hittills.

Nokia lanserar två nya budget Android One-telefoner under 200 dollar
Nya Nokias

Nokia lanserar två nya budget Android One-telefoner under 200 dollar.

Nokia 2.4 och Nokia 3.4 är de senaste tillskotten till HMD Globals budget smartphone-sortiment. Eftersom de båda är Android One-enheter får de garanterat två stora OS-uppdateringar och regelbundna säkerhetsuppdateringar i upp till tre år.

Krydda din smartphone eller surfplatta med de bästa ikonpaketen för Android
teman själv

Krydda din smartphone eller surfplatta med de bästa ikonpaketen för Android.

Att kunna anpassa din enhet är fantastiskt eftersom det hjälper till att göra din enhet ännu mer "egen". Med kraften från Android kan du använda tredjepartslanseringar för att lägga till anpassade ikonteman och det här är bara några av våra favoriter.

instagram story viewer