与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

优步隐瞒用户数据泄露事件:给黑客66万了事

发布时间:2017-11-23 来源: 浏览次数:12729次

据彭博社1122日报道,优步隐瞒用户数据泄露事件,其5700万用户和司机的个人数据遭黑客窃取。

 

优步用户数据在201610月被泄露,至今该公司已成功隐瞒这一事件一年多。黑客窃取了5700万名用户和司机的个人数据,而优步则向黑客支付了10万美元(约合人民币66万),要求黑客删除这些信息以息事宁人。

最初,优步声称,公司与美国监管机构的协商关于个人隐私泄露的有关事项。但该公司现在承认,他们被要求向监管机构和遭泄露驾驶执照的司机公开事实。

据彭博社透露,前CEO兼联合创始人特拉维斯•卡兰尼克早在201611月就发现了信息泄露事件,但当时优步刚刚与纽约总检察长就该公司的隐私问题完成一项诉讼。2015年加入优步的首席安全官乔•沙利文是去年应对黑客袭击事件的负责人。本周,沙利文因在隐瞒黑客行为的所作所为而被解雇,他的一名副手也被解雇。今年10月,在对沙利文的安全团队展开的调查中发现,优步确实掩盖了黑客袭击事件。优步表示,两名黑客窃取优步软件工程师使用的私人GitHub编码站点。并从GitHub获得可以访问存储在Amazon Web服务帐户数据的登录凭证。随后,找到了一个用户信息的档案。一旦个人信息被访问,黑客就向优步勒索钱财。

今年9月,达拉• 科斯罗萨西接任优步首席执行官一职。1121日,科斯罗萨西在新闻发布会上称,优步不为此事件狡辩,并借此整顿公司。在事件发生时,优步立即采取措施保护数据,并关闭了个人未经授权的访问,保证泄露的个人信息已经删除。同时,优步还实施了安全措施,以限制对基于云的存储账户的访问和加强控制。该声明称,黑客窃取了全球5000万名优步乘客的姓名、电子邮件地址和电话号码。700万名司机的个人信息也被泄露,这也意味着大约60万份美国驾照号码被泄露。

然而,优步却声称,没有社保号码、信用卡信息或旅行地点信息等被盗。该公司还表示,他们不相信这些个人信息曾经被使用过,并拒绝透露黑客的身份。科斯罗萨西表示,优步还未发现与这起事件有关的欺诈或误用事件发生,但已经在监控受影响的账户,并已将其标记为额外的欺诈保护。

科斯罗萨西表示,将邀请美国国家安全局前总法律顾问兼国家反恐中心总顾问马特•奥尔森担任优步安全顾问,以指导优步“如何更好地引导和构建安全团队和进程”。目前,优步正在单独通知驾照号码被下载的司机,并为这些司机提供免费的信用监控和身份盗窃保护。

推荐新闻

保护企业终端防泄密,天锐绿盾万千用户首选

2023-04-09

数据泄露途径是多样性的,其中绝大部分源于员工无意间的疏忽,最为典型的就是员工遭到钓鱼攻击造成数据或凭据外泄,或是员...

华为员工越权访问机密被判刑,企业应重视数据泄密问题

2022-04-18

据媒体报道,有华为员工利用公司系统 Bug 越权访问机密数据,导致企业数据泄密。该员工易某因工作需要,拥有登录华为...

天锐绿盾加密系统,数据安全全方位解决方案

2021-08-31

智通财经APP获悉,CrowdStrike(CRWD.US)将于北京时间9月1日(美东时间8月31日)美股盘后公布...

文件加密公司详解:敏感信息的泄露途径主要包括哪些?

2020-12-28

文件加密系统可以对自动保存的数据与文件进行主动加密,但当用户有权限打开访问时它将自动开启解密...

学习通1.7亿条用户数据疑被泄露,数据安全不容怠慢

2022-06-24

6月21日,有微博网友爆料称,大学生学习软件超星学习通的数据库信息疑似被公开售卖,其中疑似泄露的数据包含姓名、手机...

Copyright ©2006-2024 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部