A Uber admitiu ter escondido um ataque maciço de segurança cibernética que ocorreu em outubro de 2016, expondo os dados confidenciais de 57 milhões de clientes e motoristas, através de um acordo com o Departamento de Justiça dos EUA para evitar os processos criminais.
Para não ser processado por ter escondido este ataque a Uber “admitiu que o seu pessoal não relatou a violação de dados de novembro de 2016 à Comissão Federal de Comércio, apesar da investigação pendente da FTC sobre segurança de dados à empresa”, segundo diz a imprensa.
Os hackers usaram as credenciais roubadas para aceder a um repositório de código-fonte privado e assim obter uma chave de acesso, que eles a usaram para aceder e copiar as grandes quantidades de dados associados aos utilizadores e motoristas da Uber, incluindo também os dados pertencentes a aproximadamente 57 milhões de registos de utilizadores.
A violação de dados só foi revelada um ano depois após um grande relatório da Bloomberg. A empresa supostamente pagou aos seus hackers um resgate de US$ 100.000 para excluir os dados e não divulgar a violação à mídia ou aos reguladores. Na época, o recém-nomeado CEO da Uber, Dara Khosrowshahi, que tinha substituído o ex-CEO Travis Kalanick admitiu que o encobrimento não deveria ter acontecido.
Khosrowshahi e a sua equipa relataram a violação ao público, motoristas e autoridades governamentais após um ano a terem descoberto. A decisão de não processar a empresa foi, em parte, baseada na decisão da Uber de divulgar a violação, bem como num acordo com a FTC em 2018 para relatar qualquer ataque cibernético futuro aos reguladores do governo. O acordo também reconhece que a Uber pagou US$ 148 milhões para resolver litígios civis relacionados à violação de dados.
Foi uma reviravolta acentuada em comparação com a liderança da empresa sob Kalanick, que soube da violação um mês depois da mesma ter ocorrido. Joe Sullivan, diretor de segurança da Uber na altura, também foi cúmplice no encobrimento, levando à sua demissão por Khosrowshahi em 2017. Sullivan foi posteriormente acusado de obstrução da justiça por tentar esconder uma violação de dados da FTC e da administração da Uber. Este seu caso está programado para ir a julgamento em setembro de 2022.
O ataque incluiu nomes, endereços de e-mail e números de telefone de mais de 50 milhões de utilizadores da Uber em todo o mundo.
Fonte: Justice
Sem Comentários! Seja o Primeiro.