บัญชีผู้ให้บริการภายนอกอูเบอร์(Uber, $UBER) ถูกเจาะ กระทบ 7,870 คนใน 3 รัฐสหรัฐฯ

บัญชีของผู้ให้บริการภายนอกที่เชื่อมต่อกับอูเบอร์(Uber) ถูกบุกรุก ส่งผลให้ประชาชนราว 7,870 คนใน 3 รัฐของสหรัฐฯ อยู่ในกลุ่มที่ได้รับผลกระทบ

ตัวอย่างหนังสือแจ้งที่อูเบอร์ยื่นต่อกระทรวงยุติธรรมรัฐแคลิฟอร์เนียระบุว่า เหตุการณ์เกิดขึ้นเมื่อวันที่ 7 ตุลาคม

ผู้ให้บริการรายนี้แจ้งอูเบอร์เมื่อวันที่ 9 ตุลาคมว่า ข้อมูลรับรองสำหรับการเข้าถึงระบบภายในถูกบุกรุก บุคคลภายนอกใช้ข้อมูลดังกล่าวเข้าถึงบัญชีอูเบอร์ที่เชื่อมต่อกับผู้ให้บริการ

อูเบอร์ระบุว่า การสอบสวนเมื่อวันที่ 13 ตุลาคมยืนยันว่ามีการเข้าถึงข้อมูลของบริษัทโดยไม่ได้รับอนุญาต และข้อมูลส่วนบุคคลของผู้ที่ได้รับหนังสือแจ้งรวมอยู่ในข้อมูลที่ถูกเข้าถึงด้วย

หลังได้รับแจ้ง อูเบอร์ตัดการเชื่อมต่อข้อมูลกับผู้ให้บริการและเริ่มสอบสวน หนังสือแจ้งระบุว่าการดำเนินการนี้มีขึ้นเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตเพิ่มเติม

เอกสารแจ้งเหตุที่ยื่นต่อหน่วยงานรัฐระบุว่าข้อมูลที่ได้รับผลกระทบรวมถึงหมายเลขใบอนุญาตขับขี่ อย่างไรก็ตาม เอกสารสาธารณะไม่ได้ระบุว่าผู้ได้รับแจ้งแต่ละคนได้รับผลกระทบในขอบเขตใด

หน่วยงานคุ้มครองผู้บริโภครัฐเซาท์แคโรไลนาระบุประชาชนที่ได้รับผลกระทบ 3,430 คนในรายการแจ้งเหตุ ซึ่งได้รับเมื่อวันที่ 10 พฤศจิกายน

หนังสือแจ้งของอูเบอร์ระบุว่ามีประชาชนในรัฐโรดไอแลนด์ได้รับผลกระทบราว 1,873 คน ส่วนข้อมูลการแจ้งเหตุในรัฐแมสซาชูเซตส์ระบุผู้ได้รับผลกระทบ 2,567 คน และมีหมายเลขใบอนุญาตขับขี่อยู่ในข้อมูลที่เกี่ยวข้อง

ตัวเลขทั้งสามเป็นยอดประชาชนแยกตามรัฐ รวมกันได้ 7,870 คน แต่ข้อมูลจากรัฐเหล่านี้เพียงอย่างเดียวยังไม่ยืนยันจำนวนผู้ได้รับผลกระทบทั้งหมดในสหรัฐฯ

บันทึกของหน่วยงานคุ้มครองผู้บริโภครัฐวิสคอนซินยังกล่าวถึงเหตุการณ์ในปี 2014 ซึ่งบุคคลภายนอกเข้าถึงฐานข้อมูลของอูเบอร์ และกระทบชื่อกับหมายเลขใบอนุญาตขับขี่ของคนขับราว 50,000 คน

เหตุการณ์ครั้งนี้เกิดจากการใช้ข้อมูลรับรองของผู้ให้บริการภายนอกเพื่อเข้าถึงบัญชีอูเบอร์ที่เชื่อมต่อกับผู้ให้บริการ ส่วนบันทึกปี 2014 ระบุถึงการเข้าถึงฐานข้อมูลของอูเบอร์ จึงเป็นช่องทางการเข้าถึงที่แตกต่างกัน

อูเบอร์ระบุว่าได้ส่งหนังสือแจ้งลงวันที่ 10 พฤศจิกายนถึงผู้ได้รับผลกระทบ พร้อมเสนอบริการติดตามข้อมูลเครดิตและบริการรับมือการฉ้อโกงโดยไม่คิดค่าใช้จ่าย บริการนี้ดำเนินการโดยไซเบอร์สเกาต์(Cyberscout) ซึ่งเป็นบริษัทในเครือของทรานส์ยูเนียน(TransUnion)

อูเบอร์ระบุว่า ณ เวลาที่จัดทำหนังสือแจ้ง ยังไม่พบกรณีการนำข้อมูลไปใช้ในทางที่ผิด และแนะนำให้ผู้ได้รับแจ้งตรวจสอบรายการบัญชีและรายงานเครดิต พร้อมรายงานกิจกรรมที่น่าสงสัย