Uber ilha taħbi dwar ksur massiv ta ’sigurtà fil-kumpanija tagħha mill-2016 sa nhar it-Tlieta meta l-Kap Eżekuttiv tal-kumpanija ride-hailing Dara Khosrowashahi żvela dwar l-inċident f’post tal-blog.
Huwa qal li żewġ hackers serqu dejta personali ta’ 57 miljun klijent u sewwieq li jgħixu f’pajjiżi differenti minn server ibbażat fuq il-cloud ta’ parti terza li l-kumpanija qed tuża. Id-dejta kompromessa kienet tinkludi ismijiet, indirizzi tal-email, u numri tat-telefon ċellulari inklużi l-ismijiet u n-numri tal-liċenzji tas-sewqan ta’ madwar 600,000 sewwieq fl-Istati Uniti. Madankollu, l-istorja tal-post tal-vjaġġ, in-numri tal-karti tal-kreditu, in-numri tal-kontijiet bankarji, in-numri tas-Sigurtà Soċjali jew id-dati tat-twelid ma ġewx imniżżla mill-hackers.
Barra minn hekk, il-kumpanija ħallset $ 100,000 lill-hackers biex jibqgħu kwieti dwar il-ksur u jħassru d-dejta misruqa. Uber jiżgura li l-ebda misruqa ma ntużat ħażin iżda ma kixfet l-identitajiet tal-hackers.
Skont il-kumpanija , il-ħakk seħħ meta żewġ aggressuri kkompromettew kont privat ta’ GitHub ta’ inġiniera tas-softwer ta’ Uber u mbagħad użaw il-kredenzjali tal-login biex jaċċessaw id-dejta maħżuna f’kont ta’ Amazon Web Services li kien jieħu ħsieb kompiti tal-kompjuter għall-kumpanija. Hemmhekk, skoprew arkivju tad-dejta b’informazzjoni dwar is-sewwieqa u r-rikattaturi u użaw dik l-informazzjoni biex jirrikattaw lil Uber biex jitolbu l-flus, jirrapporta Bloomberg.
Meta seħħ l-inċident, Uber kienet qed tinnegozja mar-regolaturi tal-Istati Uniti li qed jinvestigaw talbiet separati ta ’ksur tal-privatezza. Issa l-kumpanija tgħid li kienet legalment obbligata tirrapporta l-hack iżda naqset milli tagħmel hekk.
“Fil-ħin tal-inċident, ħadna passi immedjati biex niżguraw id-dejta u nwaqqfu aktar aċċess mhux awtorizzat mill-individwi . Sussegwentement identifikajna l-individwi u ksibna assigurazzjonijiet li d-dejta mniżżla kienet inqerdet,” qal Khosrowshahi fil-blog post tiegħu.
“Xejn minn dan ma kellu jiġri, u jien mhux se nagħmel skużi għaliha. Filwaqt li ma nistax inħassar il-passat, nista 'nimpenja f'isem kull impjegat ta' Uber li nitgħallmu mill-iżbalji tagħna. Aħna qed inbiddlu l-mod kif nagħmlu n-negozju, billi npoġġu l-integrità fil-qalba ta 'kull deċiżjoni li nieħdu u naħdmu ħafna biex niksbu l-fiduċja tal-klijenti tagħna. "
Wara r-rivelazzjoni tal-inċident minn Uber, il-gvern tal-Istati Uniti, l-Awstralja, ir-Renju Unit u l-Filippini qalu li qed iniedu investigazzjoni biex ikollhom għarfien aħjar tal-kwistjoni u jieħdu kwalunkwe azzjoni oħra. Uber jista 'jkun soġġett għal danni monetarji sostanzjali jekk il-ħabi tal-inċident ikun intenzjonat.
Din mhix l-ewwel darba li kumpanija tiftaħ diskussjoni dwar ksur tas-sigurtà wara żmien twil. Fil-fatt, il-ksur tas-sigurtà f'Uber lanqas biss laħaq il-livell ta' Yahoo , Equifax Inc, MySpace, Target Corp. Iżda dak li hu aktar inkwetanti huwa li l-kumpanija ppruvat taħbi l-inċident permezz ta' miżuri estremi.
X'taħseb dwar il-Ksur tas-Sigurtà Uber? Waqqa 'l-opinjonijiet tiegħek fil-kummenti!
