Uber外洩5700萬人資料 付贖金隱瞞1年

　　Uber蓄意隱瞞遭黑客入侵，外洩5,700萬客戶和司機資料，但不包括信用卡資料，私下給黑客10萬美元（約78萬港元）私了，事隔一年才公布。公司解僱首席安全總監及副手，惟馬上面臨起訴。

Uber蓄意隱瞞遭黑客入侵，外洩5,700萬客戶和司機資料。 (iStock圖片)

信用卡社保號碼資料 未被盜

　　Uber指公司全球5,000萬個乘客和700萬個司機的姓名、電郵和電話，還有60萬個司機駕駛執照資料去年10月遭黑客盜竊，社保號碼、信用卡資料及行程地點等資料則未有被盜。

　　公司當時沒有公開事件，並因應黑客付贖金的要求，私下向黑客支付10萬美元，以確保對方銷毁外洩資料。Uber相信資料不曾被黑客利用，但拒絕透露黑客身份。

　　今年9月上任的行政總裁霍斯勞沙希（Dara Khosrowshahi）稱，這件事不應發生，亦不會為此尋找藉口，「我無法抹掉已經發生的事情，但我可代表Uber每一位員工保證，公司會從之前的錯誤中汲取教訓。」

　　據悉，霍斯勞沙希最近才獲悉事件，惟時任總裁卡蘭尼克（Travis Kalanick）早在事發後1個月已經知悉。路透社引述知情人士稱，Uber董事委員會經調查後，認為卡蘭尼克與時任首席法律總監Salle Yoo都不涉及隱瞞入侵事件。

乘客司機集體入稟 控告疏忽

　　Uber本周已開除負責應對黑客的首席安全總監沙利文（Joe Sullivan）及其副手，指他們隱瞞事件。Uber周二披露事件後，紐約州總檢察長已展開調查。

　　公司亦隨即面臨相關訴訟，被入稟美國洛杉磯聯邦法院控告其行為疏忽。據周二提交的訴狀書指出，原告人代表美國所有受資料外洩影響的乘客及司機，控告Uber未能採取合理保安措施以保障他們的個人資料。

摘錄自香港經濟日報

etnet榮獲HKEX Awards 2023 「最佳表現證券數據供應商」大獎► 了解詳情