Uber ilha taħbi dwar ksur massiv ta ’sigurtà fil-kumpanija tagħha mill-2016 sa nhar it-Tlieta meta l-Kap Eżekuttiv tal-kumpanija ride-hailing Dara Khosrowashahi żvela dwar l-inċident f’post tal-blog.
Huwa qal li 2 hackers serqu dejta personali ta ’57 miljun klijent u sewwieqa li jgħixu f’pajjiżi differenti minn parti terza server ibbażat fuq is-sħab dik il-kumpanija qed tuża. Id-dejta kompromessa kienet tinkludi ismijiet, indirizzi tal-email, u numri tat-telefon ċellulari inklużi l-ismijiet u n-numri tal-liċenzja tas-sewwieq ta 'madwar 600,000 sewwieq fl-Istati Uniti. Madankollu, l-istorja tal-post tal-vjaġġ, in-numri tal-karta tal-kreditu, in-numri tal-kont bankarju, in-numri tas-Sigurtà Soċjali jew id-dati tat-twelid ma ġewx imniżżla mill-hackers.
Barra minn hekk, il-kumpanija ħallset $ 100,000 lill-hackers biex jibqgħu kwieti dwar il-ksur u jħassru d-dejta misruqa. Uber jiżgura li l-ebda misruqa ma ntużat ħażin iżda ma kixfet l-identitajiet tal-hackers.
Skond il-kumpanija, il-hack niżel meta żewġ attakkanti kkompromettew kont GitHub privat ta ’inġiniera tas-softwer Uber u mbagħad użaw il-kredenzjali tal-login biex jaċċessaw data maħżuna fuq kont tal-Amazon Web Services li kienet tittratta kompiti tal-informatika għall-kumpanija. Hemmhekk skoprew arkivju tad-dejta ta 'informazzjoni dwar is-sewwieq u s-sewwieq u użaw dik l-informazzjoni biex jirrikattaw lil Uber jitolbu l-flus, tirrapporta Bloomberg.
Meta seħħ l-inċident, Uber kienet qed tinnegozja mar-regolaturi tal-Istati Uniti li qed jinvestigaw talbiet separati ta ’ksur tal-privatezza. Issa l-kumpanija tgħid li kienet legalment obbligata tirrapporta l-hack iżda naqset milli tagħmel hekk.
“Fil-ħin tal-inċident, ħadna passi immedjati biex nassiguraw id-dejta u ngħalqu aktar aċċess mhux awtorizzat mill-individwi. Sussegwentement identifikajna l-individwi u ksibna assigurazzjonijiet li d-dejta mniżżla kienet meqruda, "qal Khosrowshahi fil-blog tiegħu.
“Xejn minn dan ma kellu jiġri, u jien mhux se nagħmel skużi għaliha. Filwaqt li ma nistax inħassar il-passat, nista 'nimpenja f'isem kull impjegat ta' Uber li nitgħallmu mill-iżbalji tagħna. Aħna qed inbiddlu l-mod kif nagħmlu n-negozju, billi npoġġu l-integrità fil-qalba ta 'kull deċiżjoni li nieħdu u naħdmu ħafna biex niksbu l-fiduċja tal-klijenti tagħna. "
Wara r-rivelazzjoni tal-inċident minn Uber, il-gvern tal-Istati Uniti, l-Awstralja, ir-Renju Unit u l-Filippini qalu li qed iniedu investigazzjoni biex ikollhom għarfien aħjar tal-kwistjoni u jieħdu kwalunkwe azzjoni oħra. Uber jista 'jkun soġġett għal danni monetarji sostanzjali jekk il-ħabi tal-inċident ikun intenzjonat.
Din mhix l-ewwel darba li kumpanija tiftaħ dwar ksur tas-sigurtà wara żmien twil. Fil-fatt, il-ksur tas-sigurtà f'Uber lanqas biss jaqbel mal-livell ta 'Yahoo, Equifax Inc, MySpace, Target Corp Imma dak li hu iktar inkwetanti huwa li l-kumpanija ppruvat taħbi dwar l-inċident permezz ta 'miżuri estremi.
X'taħseb dwar il-Ksur tas-Sigurtà Uber? Waqqa 'l-opinjonijiet tiegħek fil-kummenti!
