Uber a anunțat o breșă de securitate pe care a ascuns-o mult timp
Uber a așteptat mai bine de un an pentru a face publică existența unei mari breșe de securitate, iar acum compania este dată în judecată pentru că a mituit hackerii să păstreze secretul.
Hackerii au accesat numele adresele de e-mail și numerele de telefon a milioane de pasageri și a aproximativ 600.000 de plăcuțele de înmatriculare ale șoferilor. Experții în securitate și reprezentanți ai guvernului american critică decizia Uber de a plăti hackerii pentru a șterge datele furate și păstra secretă a incidentuli, conform chicagotribune.com.
Uber a dezvăluit că a plătit hackerii cu 100.000 de dolari pentru a nu face cunoscut incidentul de securitate cibernetică în urma căruia informațiile personale a 57 de milioane de clienți și șoferi ai Uber au fost furate. Compania ar putea fi dată în judecată în SUA.
Marțea trecută, CEO-ul Uber, Dara Khosrowshahi, a precizat că în 2016, hackerii au obținut informațiile personale a 57 de milioane de clienți și șoferi Uber. Compania nu a raportat incidentul către clienți și șoferi în momentul la care s-a produs. Khosrowshahi recunoaște că nu trebuia să se întâmple asta, scrie businesslive.co.za.
Ca urmare a acestei dezvăluiri, se investighează dacă Uber a încălcat legile legate de protecția consumatorului.
Adresele de e-mail, numele și numerele de telefon scurse în urma breșei de la Uber nu se compară cu breșa de securitate de la Equifax, în cadrul căreia informațiile compromise au o importanță mai mare, conform bgr.com.
Dar hackerii se pot folosi de adresele de e-mail pentru a lansa atacuri de phishing. De aceea utilizatorii de site-uri și aplicații sunt sfătuiți să nu deschidă link-uri din e-mail, ci să acceseze separat pagina site-ului care le-ar fi trimis e-mail-ul și să efectueze astfel operația care le este cerută.
Uber a informat compania SoftBank despre breșă în momentul în care aceasta și-a exprimat intenția de a investi aproximativ 10 miliarde de dolari. SoftBank a fost anunțată că Uber investighează o breșă de securitate înainte ca aceasta să fie făcută publică, scrie usatoday.com.
