日前Uber服務(wù)器遭到攻擊導(dǎo)致服務(wù)暫停的事件有了最新消息,昨日晚間有消息人士爆料稱在淘寶平臺已有賣家開始公然出售用戶信息,包括用戶姓名、手機(jī)號碼、信用卡的信息每條售價(jià)1元。在這家名為“小蛋卷家”的淘寶店鋪中,出售的是uber北京、上海、廣州、深圳、杭州、成都、天津等地的用戶信息,截至目前,該賣家已經(jīng)進(jìn)行了3筆交易,三位人士匿名購買了21份,隨后該商品被下架。
這并非uber的用戶信息第一次被泄露,去年9月,uber的一個(gè)數(shù)據(jù)庫被黑,導(dǎo)致5萬名司機(jī)的詳細(xì)個(gè)人信息被泄露。今年3月,有兩家賣主在暗網(wǎng)市場上銷售Uber有效賬號,一旦購買了賬號,購買者便可以使用有備錄的任何支付信息來下訂單。這些賬號含有原用戶的旅行史、電子郵箱、電話號碼以及家庭住址和工作地點(diǎn)的相關(guān)信息。
今年4月底,Uber國內(nèi)少數(shù)城市出現(xiàn)短時(shí)間的技術(shù)故障,當(dāng)時(shí)即有消息稱,uber服務(wù)器被黑,數(shù)據(jù)發(fā)生泄露,隨后Uber官方否認(rèn)了用戶信息遭到泄漏的猜測。
有不愿具名的技術(shù)人員透露,雖然很可能出售的信用卡信息并非用戶全部的信用卡信息,但至少可以看見用戶信用卡卡號的最后4位和信用卡有效期。用戶信息如果包含用戶賬戶和密碼信息的話,那么數(shù)據(jù)將造成其他糟糕的后果,它影響的不僅僅是某一個(gè)Uber帳戶。
“如果某人使用相同的電子郵箱和密碼注冊其他服務(wù)比如淘寶、京東,就可能連帶著把該用戶在其他服務(wù)上的帳戶信息也偷走。”該技術(shù)人士如是說。
截稿前,uber方面尚未就此次淘寶商家出售用戶信息的情況進(jìn)行回復(fù)。