2017年11月24日 星期五

T客邦 洗心革面?新任執行長自爆Uber黑歷史:10萬美元與駭客交換5,700萬外洩個資 皇璽會 http://www.iwin688.com

1db3237bd1f6213a5c46a4d4700612df近期努力洗清負面形象的 Uber,再度遭受重擊。美國時間11月21日,Uber 公布該公司曾於2016年10月遭駭客入侵,竊取5,700萬筆全球乘客與司機的資料,而 Uber 當時的處理方式,是以10萬美元換取駭客刪除資料的承諾。

資料外洩全球有份,包含5,000萬乘客與700萬司機

Uber向《Bloomberg》透露,2016年個資外洩事件,內容包含全球5000萬名乘客的姓名、電子郵件地址、電話,以及700萬名司機的資料,其中有60萬美國司機的駕照號碼外洩。然而,Uber保證,包括社會安全碼、信用卡資訊和地點資料都沒有外洩疑慮。

「這些都不應該發生,但我責無旁貸,」今年九月甫上任的 Uber 執行長科斯洛沙希(Dara Khosrowshahi)在郵件聲明中寫到。科斯洛沙希上任後,致力於改變 Uber 的形象,在Uber遭倫敦政府撤照一案中,科斯洛沙希就曾登報致歉,並承諾配合政府,一改 Uber 長期強硬作風。此次揭露一年多前發生的個資外洩事件,「我們正在改變 Uber 的作風,」他在聲明中說道。

image▲Uber 前執行長卡拉尼克(Travis Kalanick )OFFICIAL LEWEB PHOTOS via flicker

前執行長卡拉尼克知曉此事

Uber 透露,充滿爭議的 Uber 前執行長卡拉尼克(Travis Kalanick),在個資外洩後一個月就知曉這件事。其中,已離職的首席安全長蘇利文(Joe Sullivan),在事件發生當時,扮演重要角色,Uber 董事會也已針對蘇利文及其團隊展開調查。

紐約總檢察官已介入調查 Uber 的個資外洩事件,Uber 也承認有義務向官方呈報此事,但沒有動作。Uber 在2014年就曾發生個資外洩事件,當時並未揭露,遭紐約政府罰款2萬美元。Uber此次在事件發生後一年多,決定向紐約總檢察官呈報此事,也同時知會美國國際貿易委員會(FTC),主要因為該單位在不知情的情況下,已與 Uber 簽下資安條款。

為了解決此次事件,Uber 除了開除首席安全長蘇利文及相關部署,同時也聘用前美國國家安全局總顧問 Matt Olsen,以及網路資安公司 Mandiant 展現改變的決心。Uber 也將針對「沒有個資遭誤用、導致詐騙」的承諾,發表進一步詳細聲明。

資料來源:BloombergTechCrunch



from T客邦 http://ift.tt/2iP41HP










沒有留言:

張貼留言