共享型汽車接載服務 Uber 承認,該公司的伺服器在較早前被黑客入侵,超過半億用戶資料亦被盜取。
根據美國彭博新聞報導,黑客在去年十月透過入侵 Uber 的伺服器,成功取得 5,700 萬 Uber 客戶及司機的個人資料,包括其姓名、電郵地址及電話號碼。
但報道指,公司未有即時向用戶及當局通報事件,反而向黑客繳交 13.2 萬澳元款項,以求黑客刪除相關資訊。
READ MORE
Uber將引入無人駕駛汽車
Uber 公司的管理層承認,當時的做法未如理想。
該公司的行政總裁 Dara Khosrowshahi 向彭博新聞表示,有關事故絕對不應發生,今後將會改變公司應對相關事件的策略。
據報,黑客入侵的手法並不複雜:黑客使用編碼網頁 Github 攻破兩名 Uber 技術人員的帳戶,並找到一些載有客戶資料的伺服器及登入伺服器的資料。
黑客取得 Uber 用戶資料後,向公司進行勒贖。
這次並非 Uber 公司首次被揭發未有匯報資料外洩;該公司去年由於資料外洩,被紐約律政部長處罰 26,000 澳元。