在5万名司机数据被盗后,Uber公司称其已经向法院提交了传票请求以获取GitHub数据来查明其数据泄露事故的源头。
互联网拼车公司Uber声称,去年数万名司机的个人数据被盗,这是该公司遭受的一次数据库泄露事故所造成的结果。
在上周的一份声明中,Uber公司的数据隐私法律顾问Katherine Tassi表示,Uber在2014年9月中旬察觉到潜在的数据泄露事故,而随后的调查发现Uber数据库是在2014年5月13日遭受了未经授权访问。
Tassi称被访问的文件包括Uber司机合作伙伴的姓名和驾驶者号码。
“我们的调查确定了这次未经授权访问影响着多个国家的约5万名司机,”Tassi在博客中称,“这是当前和之间Uber司机合作伙伴的一小部分。”
然而,目前并不清楚这究竟占Uber司机合作伙伴的多少百分比。在2015年1月,Uber公司委托进行了一项调查,结果显示,该公司当时只有16万活跃的司机,其中4万名是在2014年12月加入Uber;在一年后,近一半的Uber司机不再活跃—终止或者退出服务。
Tassi指出,Uber尚未收到消息称对这些司机数据的滥用,但该公司将会对数据被盗的司机提供一年的身份盗窃保护服务。Tassi还表示,Uber已经更改了该数据库的访问协议,并已开始进行深入调查来确定是谁在未经授权访问其数据库。
Uber称其对这次数据泄露事故背后的人已经提交了John Doe(指身份不明的人)诉讼,并对开发者代码托管方GitHub向法院提交了传票请求,以获取在2014年3月和9月之间访问了特定gist post的人的IP地址。gist post是共享代码片段的地方,Uber声称这个post包含攻击者用来访问Uber司机数据库的“独特的安全密钥”。
最近很多企业的数据库都遭到泄露,包括LinkedIn、UCLA和Monster Worldwide等,Uber数据泄露事故是最新一例。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
翻译
相关推荐
-
微软公司提供IE浏览器零日“双杀”漏洞补丁
微软公司2018年五月份的周二补丁日提供了IE浏览器零日漏洞补丁修复,该漏洞上个月已经被外部攻击者利用。(译注 […]
-
2018:自动化攻击加剧,拿什么来保障安全最后一公里?
自动化攻击的新趋势,给2018年企业的安全防护带来了前所未有的巨大挑战。对于越来越智能、呈现自主决策和军团化的自动化攻击,企业需要重新审视现有的安全防御响应系统,来保障最后一公里的安全。
-
Google Docs钓鱼攻击是如何运作的?
Google Docs钓鱼攻击使用OAuth令牌,影响了超过一百万Gmail用户。在本文中,专家Nick Lewis解释了它是如何运作的,以及如何防御这种攻击。
-
SEC数据泄露事故可导致非法股票交易
日前,美国证券交易委员会(SEC)承认,其2016年发生的数据泄露事故(此前并未公开)可能已经产生了比之前想象的更为严重的影响……