美国叫车服务业者优步公司(Uber)22日坦承付给黑客10万美元(约新台币302万元),以隐匿2016年遭黑客窃取近6000万名客户个资事件。

美国叫车服务业者优步公司(Uber)今天表示,公司付给黑客10万美元(约新台币302万元),以隐匿去年遭遇大规模侵骇,造成约5700万笔帐号个资遭窃。
路透社报导,Uber执行长柯霍斯洛夏西(Dara Khosrowshahi)说,在发现公司过去掩盖这起事件之后,已将两名负责回应此事的员工革职。柯霍斯洛夏西8月接替Uber共同创办人卡拉尼克(Travis Kalanick)出任执行长。
柯霍斯洛夏西在部落格发文说:「这种事不该发生,我不会为此找借口。」这起遇骇事件发生在2016年10月,但柯霍斯洛夏西说,他到最近才得知。
柯霍斯洛夏西说,被窃个资包括全球Uber客户的姓名、电邮地址和手机号码,以及美国60万名Uber驾驶的姓名和驾照号码。
Uber指出,当前尚未发现诈欺证据,因此Uber乘客无需担心,同时将提供驾照号码遭窃的驾驶免费的身分窃盗保护和信用监控服务。
Uber表示,2名黑客取得管道进入保存在GitHub的专有资料、窃取Uber进入另一家提供云端服务公司的凭证,从中下载驾驶和乘客的资料。GitHub是一个提供工程师合作编写软件程序的服务。
Github发言人表示,这起遇骇事件不是源自GitHub安全问题。
柯霍斯洛夏西说:「虽然我不能改变过去,但我可以代表每一位Uber员工承诺,我们会从过去的错误中学习。」
「我们会改变做生意的方式,将操守摆在每个决策的核心,努力赢回客户的信赖。」
评论 (0)