Компанія Uber офіційно підтвердила факт витоку персональних даних водіїв у США. Інцидент стався з вини стороннього постачальника послуг, чиї облікові дані були скомпрометовані, що призвело до несанкціонованого доступу до інформації, включаючи номери посвідчень водія.
Uber логотип. Джерело: Uber
Подробиці інциденту з Uber
Згідно з інформацією, опублікованою на сайті генерального прокурора Каліфорнії, Uber дізналася про компрометацію облікових даних свого постачальника 9 жовтня. Зловмисник використав ці дані для доступу до корпоративного облікового запису Uber на платформі постачальника.
У відповідь на інцидент, Uber негайно припинила передачу даних через скомпрометований сервіс і розпочала внутрішнє розслідування. До 13 жовтня компанія встановила, що зловмисник справді отримав доступ до її даних, у тому числі особистої інформації користувачів.
Хоча офіційне повідомлення не називає ім'я постачальника і не розкриває повний перелік викрадених відомостей, видання TechCrunch повідомило, що йдеться про компанію Fireworks AI, а серед скомпрометованої інформації були дані посвідчень водія.
Масштаб витоку даних Uber та підтримка постраждалих
Витік торкнувся близько 1873 жителів штату Род-Айленд. Крім цього, повідомлення про інцидент містять інструкції для мешканців округу Колумбія та штатів Меріленд, Північна Кароліна, Нью-Йорк та Пенсільванія, що вказує на ширше географічне охоплення.
Uber пропонує всім постраждалим від інциденту безкоштовний моніторинг кредитної історії та допомогу у разі шахрайства. Ці послуги надаються через Cyberscout, підрозділ компанії TransUnion. Для реєстрації на отримання підтримки від Uber необхідно звернутися протягом 90 днів з моменту отримання відповідного повідомлення.
Компанія заявляє, що на даний момент не виявлено випадків неправомірного використання викрадених даних, що може свідчити про своєчасні заходи щодо мінімізації наслідків.
Джерело: Reuters