北京時間11月22日早間消息,本周二,拼車運營商Uber公司CEO達拉·科斯羅沙西(Dara Khosrowshahi)對外承認,公司在2016年底曾遭到兩名黑客攻擊,高達5700萬名用戶和司機的個人數據被盜取,這些數據涉及到姓名、電子郵件地址和電話號碼等信息。
在一份公開聲明中他承認,曾有未經授權的用戶通過第三方云提供商訪問了Uber公司的賬戶,黑客可下載60萬份用戶姓名,連同司機的駕照號碼,以及5700萬份司機和乘客的姓名、電子郵件地址和電話號碼。該公司沒有透露本次黑客攻擊的目標是針對客戶、司機,還是監管機構。
目前,紐約州總檢察長埃里克·施奈德曼(Eric Schneiderman)向美國科技媒體TechCrunch證實,對此次數據竊取事件的相關調查已經開始。
據彭博社報道,Uber曾向黑客支付了10萬美元,要求對方刪除這些數據,并且對外保持沉默。目前Uber對外保證下載數據已被銷毀,并實施了新的安全措施。
科斯羅沙西表示他現在正采取措施,創造更好的網絡安全基礎設施。他聘請了國家反恐中心前主任馬特·奧爾森(Matt Olsen)協助建立和改進安全團隊架構。該公司也在第三方的幫助下調查黑客行為,并向監管機構求援。同時,受此事件影響,該公司首席安全官喬·沙利文(Joe Sullivan)也被解雇。
在此期間,Uber正在對受到影響的司機發出通知,也將對后者的支付身份及信用監測加以保護。
科斯羅沙西說,“這一切不應該發生,我不會為它尋找借口。雖然我不能抹掉過去,但我可以代表每一個Uber員工對外承諾,我們將從錯誤中吸取教訓。”