温哥华港湾(Bcbay.com)辰宇综合报道:美国智能手机应用程式召车服务Uber近年席卷全球,最近却被揭出惊天丑闻,震惊全球。
2016年10月曾发生一起大规模数据泄露事件,两名黑客从该公司使用的一个第三方云服务器上下载了数据,包括全球大约5700万用户的姓名、电邮地址和手机号码。另有大约700万名Uber司机的个人信息也被盗取,包括60万名美国司机的牌照号码。
然而,Uber当时选择了向黑客支付10万美元封口费,并要求删除泄露的数据。
随着事件曝光,Uber本周开除了掩盖这一黑客入侵事件的首席执行官乔·沙利文(Joe
Sullivan)以及他的一位副手。沙利文曾任联邦检察官,于2015年加入Uber,他是负责处理此事件的主要决策者。
Uber强调用户的社保账号、信用卡资讯细节、出行位置资讯或其他资料并未外泄。
巧合的是,昨天一位新加坡网民投诉自己的 Uber 账号疑遭境外盗用,五天内被盗刷30多次,损失近 1300
新元。目前,尚无证据证明两起事件有所关联。
Khosrowshahi
新任CEO达拉.科斯罗萨西(Khosrowshahi)在一份邮件声明中称:“这一切本不该发生,我不会为此找借口。我们正在改变我们的做事方式。”
他表示,已聘请美国国家安全局前法律总顾问、国家反恐中心前主任奥尔森(Matt Olsen)担任顾问,协助公司重组安全团队。
此外,还聘请了网络安全公司Mandiant调查攻击事件。该公司计划向用户发布一份声明,表示没有证据显示与这宗黑客事件相关的资料,被用于欺诈或遭到滥用。Uber将向那些牌照号码被盗的司机,提供免费信用保护监控和身分盗窃保护。
相信大家更关心有多少加拿大人的资料外泄,经过多番要求,Uber始终拒绝透露。代表中小企的加拿大独立商业联盟(CFIB)指出,Uber的做法违背了企业透明度的重要原则。
由于加拿大没有相关法律制裁资料外洩的公司,这次加拿大人可能只有吃哑巴亏了。而英美法例明文规定,资料外洩的公司必须即时公布,所以英国这次很有可能会控告Uber。
早前,Equifax也延迟了数个月才披露遭黑客入侵,初时只说有1.45亿名美国人的资料外洩,但没有公布加拿大受影响情况,之后才披露约有8000名加拿大人受影响。