Uber đã trải qua một vụ rò rỉ dữ liệu khổng lồ vào năm ngoái khi bị dữ liệu cá nhân của 57 triệu khách hàng và tài xế đã bị đánh cắp bởi tin tặc, theo thông tin từ Bloomberg. Cuộc tấn công diễn ra vào tháng 10 năm 2016 đã lấy cắp thông tin cá nhân của 50 triệu khách hàng và 7 triệu tài xế của Uber.
Hai tin tặc được báo cáo là đã truy cập kho lưu trữ riêng tư GitHub, được sử dụng bởi các kỹ sư phần mềm của Uber, sau đó chúng dùng các dữ liệu ăn cắp được để xâm nhập vào tài khoản Amazon Web Services, nơi lưu trữ những thông tin của hàng triệu khách hàng và tài xế của Uber.
Những thông tin như địa chỉ email và số điện thoại của khách hàng bị đánh cắp, trong khi đó tin tặc còn đã ăn cắp được cả số giấy phép lái xe của tài xế. Tuy nhiên, Uber cho biết số an sinh xã hội và dữ liệu vị trí của các chuyến đi vẫn được an toàn.
Thay vì tiết lộ về cuộc tấn công ngay sau khi phát hiện vào tháng 11 năm 2016, công ty đã trả 100.000 USD cho tin tặc để xóa dữ liệu và giữ im lặng về vụ tấn công. Uber đã không tiết lộ danh tính của tin tặc, những hãng cũng đã xác nhận rằng những thông tin của khách hàng và tài xế vẫn được an toàn.
Giám đốc điều hành mới của Uber, Dara Khosrowshahi nói rằng mọi chuyện không nên xảy ra và "Uber đang thay đổi cách làm việc". Khosrowshahi cũng đang cố gắng hết sức để thay đổi cách vận hành của công ty. Và như một phần của nỗ lực đó, Uber thông báo cho Ủy ban Thương mại Liên bang và luật sư của mình về cuộc tấn công.
Khosrowshahi cho biết: "Vào thời điểm xảy ra vụ việc, chúng tôi đã lập tức tiến hành các bước an toàn để bảo vệ dữ liệu và ngăn chặn các truy cập trái phép". "Công ty cũng thực hiện các biện pháp an ninh để hạn chế quyền truy cập và tăng cường kiểm soát các tài khoản lưu trữ đám mây của công ty".
Những nỗ lực của Uber để che giấu vụ tấn công được tiết lộ bởi trưởng phòng an ninh Joe Sullivan, người đã bị công ty này sa thải. Uber cũng đã cho thôi việc Craig Clark, một luật sư cao cấp làm việc cho Sullivan.
Khi vụ bê bối tấn công bị đưa ra ánh sáng, Uber đã thuê Matt Olsen, người trước đây từng là cố vấn an ninh tại Cơ quan An ninh Quốc gia Hoa Kỳ. Uber cho biết Olsen sẽ giúp công ty tái cơ cấu lại mảng an ninh mạng của công ty.
Hai tin tặc được báo cáo là đã truy cập kho lưu trữ riêng tư GitHub, được sử dụng bởi các kỹ sư phần mềm của Uber, sau đó chúng dùng các dữ liệu ăn cắp được để xâm nhập vào tài khoản Amazon Web Services, nơi lưu trữ những thông tin của hàng triệu khách hàng và tài xế của Uber.
Những thông tin như địa chỉ email và số điện thoại của khách hàng bị đánh cắp, trong khi đó tin tặc còn đã ăn cắp được cả số giấy phép lái xe của tài xế. Tuy nhiên, Uber cho biết số an sinh xã hội và dữ liệu vị trí của các chuyến đi vẫn được an toàn.
Thay vì tiết lộ về cuộc tấn công ngay sau khi phát hiện vào tháng 11 năm 2016, công ty đã trả 100.000 USD cho tin tặc để xóa dữ liệu và giữ im lặng về vụ tấn công. Uber đã không tiết lộ danh tính của tin tặc, những hãng cũng đã xác nhận rằng những thông tin của khách hàng và tài xế vẫn được an toàn.
Giám đốc điều hành mới của Uber, Dara Khosrowshahi nói rằng mọi chuyện không nên xảy ra và "Uber đang thay đổi cách làm việc". Khosrowshahi cũng đang cố gắng hết sức để thay đổi cách vận hành của công ty. Và như một phần của nỗ lực đó, Uber thông báo cho Ủy ban Thương mại Liên bang và luật sư của mình về cuộc tấn công.
Khosrowshahi cho biết: "Vào thời điểm xảy ra vụ việc, chúng tôi đã lập tức tiến hành các bước an toàn để bảo vệ dữ liệu và ngăn chặn các truy cập trái phép". "Công ty cũng thực hiện các biện pháp an ninh để hạn chế quyền truy cập và tăng cường kiểm soát các tài khoản lưu trữ đám mây của công ty".
Những nỗ lực của Uber để che giấu vụ tấn công được tiết lộ bởi trưởng phòng an ninh Joe Sullivan, người đã bị công ty này sa thải. Uber cũng đã cho thôi việc Craig Clark, một luật sư cao cấp làm việc cho Sullivan.
Khi vụ bê bối tấn công bị đưa ra ánh sáng, Uber đã thuê Matt Olsen, người trước đây từng là cố vấn an ninh tại Cơ quan An ninh Quốc gia Hoa Kỳ. Uber cho biết Olsen sẽ giúp công ty tái cơ cấu lại mảng an ninh mạng của công ty.
Smember
0 Hỏi đáp