» »

Uber pozabil razkriti vdor izpred leta dni

Uber pozabil razkriti vdor izpred leta dni

Bloomberg - Uber se je vnovič znašel v središču medijske pozornosti zaradi afere, ki so jo zakuhali s prikrivanjem hekerskega vdora v svoje sisteme. Uber je šele sedaj priznal, da so bili oktobra 2016 tarča vdora, v katerem so napadalci pridobili osebne podatke 57 milijonov uporabnikov. Čeprav so vdor hitro odkrili, so ga skrivali in o njem v nasprotju z zakonodajo nisi obvestili niti žrtev niti pristojnih organov. Še več, Uber je hekerjem celo plačal 100.000 dolarjev, da naj bi bili uničili ukradene podatke.

Ukradeni podatki večidel obsegajo imena, elektronske naslove in telefonske številke, za približno 600.000 voznikov pa tudi podatke z njihovega vozniškega dovoljenja. V nobenem primeru niso bili ukradeni bančni podatki ali trase voženj, zatrjuje Uber. A to je precej slaba tolažba, če vemo, da je Uber aktivno prikrival vdor. Ironično je, da se je Uber prav tedaj pogajal glede glob, ki so jim grozile zaradi kršitve zakonodaje s področja varovanja zasebnosti svojih strank. Tedaj se je z newyorškim tožilcem in Zvezno komisijo za trgovino poravnal (FTC).

Izvršni direktor Dara Khosrowshahi, ki je na čelu podjetja od avgusta letos, je v izjavi za javnost potrdil, da se je vdor zgodil, da so se odzvali napak in zagotovil, da se to ne bo več ponovilo. K temu bosta Uber gotovo prepričali preiskava, ki jo je zoper podjetje sprožil newyorški državni tožilec, in skupinska tožba, ki si jo je podjetje nakopalo na glavo v Los Angelesu. Pričakovati je, da bo ukrepala tudi FTC, preiskujejo pa ga tudi druge zvezne države.

Uber je stari znanec organov pregona, saj je sprva povsod dvignil veliko prahu zaradi načina delovanja, ki so mu nasprotovali taksisti. Uberjevi vozniki namreč niso zaposleni, hkrati pa so želeli delo opravljati brez izpolnjevanja pogojev, ki veljajo za taksiprevoze. Kasneje se je Uber zapletel še v druge nečednosti, denimo sledenje potnikom po koncu vožnje, previsoke cene in neupravičeno zbiranje osebnih podatkov za izmikanje policiji. Zaradi vseh nepravilnost je poleti odstopil tedanji izvršni direktor.

14 komentarjev

dronyx ::

Upam da so od zlikovcev dobili vsaj kakšno pisno potrdilo, da so po plačani odkupnini res uničili vse podatke in da jih ne bodo komu preprodali naprej. Tako pisno potrdilo prav pride če je potrebno iskati potem pravico na sodišču.

mm888mb ::

Pa ja, verjetno so jim kar račun izstavili in potrdilo o plačilu. :))

Matevz96 ::

mm888mb je izjavil:

Pa ja, verjetno so jim kar račun izstavili in potrdilo o plačilu. :))


Mene resno zanima kako podjetja obračunajo takšno plačilo hekerjem.
#hooldthedoor

FireSnake ::

Matevz96: dobro vprašanje :D
Poglej in se nasmej: vicmaher.si

dronyx ::

Matevz96 je izjavil:

Mene resno zanima kako podjetja obračunajo takšno plačilo hekerjem.

Misliš računovodsko? Če bi šlo za javni sektor bi bil še dodaten problem, da bi morali izvesti javno naročilo za to "storitev" in bi nastal problem, ker ta posel lahko opravi samo en ponudnik (tisti ki je ukradel podatke). V takem primeru odpade opcija konkurenčnega dialoga, verjetno pride v poštev postopek s pogajanji, če seveda lopovi sploh pristanejo na pogajanja.

fikus_ ::

Zakaj so priznali sedaj, če prej niso?! :|
Očitno je bil nekdo blizu temu, da bi razkril vdor in je bolje preventivno priznati in dejati, da se to ne bo več zgodilo! :D

Matevz96 ::

Mene bolj zanima kako bi hekerji prepričali naj pošljejo račun na katerem bo njihovo ime :D
#hooldthedoor

r3dkv1c4 ::

zagovorniki Uberja so pa tiho, kot miske.
Se hvalite Uber?
Vsaka stvar ima svojo mejo.

You can ban me, but you can't shut me down!

RC37 ::

"Pozabil" -- bolj zatajil. Ljudje nimajo spomina zlate ribce (vse dokler niso na sodiščih, takrat "čudežno" pozabijo vse).

VaeVictis ::

r3dkv1c4 je izjavil:

zagovorniki Uberja so pa tiho, kot miske.
Se hvalite Uber?


Zakaj bi jih kdorkoli hvalili za nekaj slabega?

Če bodo upoštevali slovenske zakone so vabljeni v Slovenijo.

Če ne bodo, pa niso vabljeni in je bolje, da jih tukaj ni!

Sam samo upam, da se enkrat daje resne kazni za taka prikrivanja ipd. kršenje zakonov.

Ne pa, da dajejo multi milijardnemu podjetju kazni v višini nekaj 100 tisočakov EUR.

miguelslo ::

" pozabil "
_____

Markoff ::

dronyx je izjavil:

Matevz96 je izjavil:

Mene resno zanima kako podjetja obračunajo takšno plačilo hekerjem.

Misliš računovodsko? Če bi šlo za javni sektor bi bil še dodaten problem, da bi morali izvesti javno naročilo za to "storitev" in bi nastal problem, ker ta posel lahko opravi samo en ponudnik (tisti ki je ukradel podatke). V takem primeru odpade opcija konkurenčnega dialoga, verjetno pride v poštev postopek s pogajanji, če seveda lopovi sploh pristanejo na pogajanja.

Izbral si pravilni postopek. Da ne delaš v JU? :D
Antifašizem je danes poslednje pribežališče ničvredneža, je ideologija ničesar
in neizprosen boj proti neobstoječemu sovražniku - v zameno za državni denar
in neprofitno najemno stanovanje v središču Ljubljane. -- Tomaž Štih, 2021

sarma832 ::

Obracunajo verjetno kot 'bug bounty'

Afo ::

Markoff je izjavil:

dronyx je izjavil:

Matevz96 je izjavil:

Mene resno zanima kako podjetja obračunajo takšno plačilo hekerjem.

Misliš računovodsko? Če bi šlo za javni sektor bi bil še dodaten problem, da bi morali izvesti javno naročilo za to "storitev" in bi nastal problem, ker ta posel lahko opravi samo en ponudnik (tisti ki je ukradel podatke). V takem primeru odpade opcija konkurenčnega dialoga, verjetno pride v poštev postopek s pogajanji, če seveda lopovi sploh pristanejo na pogajanja.

Izbral si pravilni postopek. Da ne delaš v JU? :D

No če že trolamo:
mislim da gre v tem primeru za storitev za katero ni konkurenčnih ponudnikov in se lahko zato upošteva točka c 1. odstavka 46. člena ZJN-3 - "
Postopek s pogajanji brez prehodne objave"
Bolje biti mlad in neumen, kot samo neumen!


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Uber na telefone konkurence podtikal spyware

Oddelek: Novice / Varnost
123613 (2636) gendale2018
»

Začela se je sodna bitka za samovozeči avtomobil med Google Waymo in Uber

Oddelek: Novice / Tožbe
76665 (5498) Markoff
»

Kako je Uber izplačal 100.000 dolarjev odkupnine

Oddelek: Novice / Ostale najave
75763 (4725) mulc007
»

London prepovedal Uber, slednji se ne predaja

Oddelek: Novice / Ostale najave
2816201 (14627) leiito
»

Vdor v Uber odnesel podatke 50.000 voznikov

Oddelek: Novice / Zasebnost
85844 (3520) Matko

Več podobnih tem