Компания Uber официально подтвердила факт утечки персональных данных водителей в США. Инцидент произошел по вине стороннего поставщика услуг, чьи учетные данные были скомпрометированы, что привело к несанкционированному доступу к информации, включая номера водительских удостоверений.
Логотип Uber. Источник: Uber
Подробности инцидента с Uber
Согласно информации, опубликованной на сайте генерального прокурора Калифорнии, Uber узнала о компрометации учетных данных своего поставщика 9 октября. Злоумышленник использовал эти данные для доступа к корпоративной учетной записи Uber на платформе поставщика.
В ответ на инцидент, Uber немедленно прекратила передачу данных через скомпрометированный сервис и начала внутреннее расследование. К 13 октября компания установила, что злоумышленник действительно получил доступ к её данным, в том числе к личной информации пользователей.
Хотя официальное сообщение не называет имя поставщика и не раскрывает полный перечень похищенных сведений, издание TechCrunch сообщило, что речь идет о компании Fireworks AI, а среди скомпрометированной информации были данные водительских удостоверений.
Масштаб утечки данных Uber и поддержка пострадавших
Утечка затронула около 1873 жителей штата Род-Айленд. Помимо этого, сообщения об инциденте содержат инструкции для жителей округа Колумбия и штатов Мэриленд, Северная Каролина, Нью-Йорк и Пенсильвания, что указывает на более широкий географический охват.
Uber предлагает всем пострадавшим от инцидента бесплатный мониторинг кредитной истории и помощь в случае мошенничества. Эти услуги предоставляются через Cyberscout, подразделение компании TransUnion. Для регистрации на получение поддержки от Uber необходимо обратиться в течение 90 дней с момента получения соответствующего уведомительного письма.
Компания заявляет, что на текущий момент не выявлено случаев неправомерного использования похищенных данных, что может свидетельствовать о своевременных мерах по минимизации последствий.
Источник: Reuters