Uber ha pagato $100.000 agli hacker per coprire il furto di dati 2016
Uber ha annunciato che le informazioni personali relative a 57 milioni di autisti e utenti sono state rubate nel 2016.
La società ha inizialmente coperto il furto di dati pagando agli hacker $ 100.000 in cambio della cancellazione della copia delle informazioni rubate e della sottoscrizione di un accordo per la non divulgazione delle info rubate. Ma dopo che un consiglio d’amministrazione ha indagato sulle sue pratiche commerciali – e un successivo rapporto sull’hack di Bloomberg-Uber ha finalmente rivelato il furto.
Le informazioni interessate includono nomi, indirizzi e-mail e numeri di telefono di 50 milioni di autisti Uber e 7 milioni di conducenti.
Uber ha detto che notificherà ai conducenti i cui numeri di licenza sono stati rubati e darà loro il monitoraggio del credito gratuito e la protezione dal furto di identità; non ha aggiunto se prevede di contattare gli autisti che hanno subito il furto dei dati.
La compagnia ha notato che nessuna di queste informazioni è stata rubata direttamente dalla propria infrastruttura.
L’hack invece, è avvenuto tramite un “servizio basato su cloud di terze parti”.
Il servizio in questione è Amazon Web Services (AWS) e gli hacker non hanno compromesso hackerato il servizio in se, ma hanno rubato le credenziali che i tecnici Uber hanno per archiviare gli sviluppi su GitHub. Una volta a conoscenza dei sorgenti non è stato difficile recuperare credenziali “critiche” per Uber.
Peggio della negligenza è stato il tentativo (quasi riuscito) di Uber di coprire il furto.
Oltre a pagare 100.000 dollari agli hacker per cancellare le informazioni e firmare accordi di non divulgazione, Uber ha anche dissimulato il pagamento come parte del suo programma di bounty bug e non è riuscito a rivelarlo alle autorità di regolamentazione che indagavano sulle sue pratiche di sicurezza. Anche il CEO in arrivo Dara Khosrowshahi non è stato informato dell’incidente quando è avvenuto a Giugno.
La violazione di Uber è chiaramente di entità differente in confronto ad i casi di Equifax, Yahoo, e altre società che subito furto di informazioni molto più dettagliate e su molte più utenze.
Ma, il suo comportamento post hack, mette in evidenza quanto sia errato da parte delle società ilo cercare di non diffondere la notizia che, vale a dire, si traduce nel pagare gli hacker e quindi nascondere al mondo ciò che è accaduto, fin dall’inizio.
Il nuovo CEO Khosrowshahi forse cambierà questo atteggiamento che non ha portato nessun vantaggio ma solo una brutta figura per Uber.
Lascia un commento