優步(Uber,$UBER)的外包服務商帳號遭入侵,美國3個州通報約7,870名居民受到影響。
優步提交給加州司法部的通知範本記載,事件發生於10月7日。
外包服務商於10月9日通知優步,內部存取憑證遭到入侵。外部人士利用這組憑證,存取與該服務商連結的優步帳號。
優步於10月13日確認,遭入侵的憑證被用來未經授權存取優步資料,受通知對象的個人資料也包含在遭存取的資訊中。
接獲通報後,優步切斷與服務商的資料連線並展開調查。通知文件表示,此舉是為了防止更多未經授權的存取。
Crypto Briefing報導,州政府通報資料將駕照號碼列為遭外洩資訊之一。不過,公開資料未說明每位通知對象受到影響的具體範圍。
南卡羅來納州消費者保護主管機關的通報名單列出3,430名受影響居民,通報於11月10日提交。
優步的通知文件指出,羅德島州約有1,873名居民受到影響。
整理麻薩諸塞州通報資訊的資料則記載,受影響居民有2,567人,相關資訊包括駕照號碼。
上述數字分別是各州的居民統計,不能僅憑這三州的通報人數確認美國整體受影響規模。
威斯康辛州消費者保護主管機關的紀錄提到,2014年曾有第三方存取優步資料庫,約5萬名駕駛的姓名與駕照號碼受到影響。
本次事件是外部人士利用服務商憑證,存取與該服務商連結的優步帳號;2014年的紀錄則指向優步資料庫遭存取,兩起事件的入侵途徑不同。
優步表示,已於11月10日向受影響對象寄發通知,並提供免費信用監測與詐欺應對服務。這項服務由TransUnion旗下子公司Cyberscout提供。
優步表示,截至撰寫通知時,尚未發現資料遭濫用的案例;公司也建議收件者檢查帳戶明細與信用報告,並通報可疑活動。
Comment 0