Golpe cibercriminal a Uber: ‘hackean’ los datos personales de 57 millones de clientes y conductores
La compañía ha sacado a la luz un incidente sucedido el año pasado en el que unos ciberatacantes robaron nombres, direcciones de email y números de teléfono.
Golpe a Uber. La compañía estadounidense ha revelado un ataque cibernético que había ocultado hasta el día de hoy y que afectó en 2016 a los datos personales de 57 millones de usuarios y conductores de la empresa en todo el mundo. Dara Khosrowshahi, consejero delegado de Uber, ha declarado a través de un comunicado que el grupo quiere ser “honesto” y “transparente”, por lo que han decidido sacar a la luz esta filtración cibercriminal.
La empresa ha explicado que dos individuos ajenos a la compañía accedieron a las bases de Uber y consiguieron descargar nombres, direcciones de email y números de teléfono, tanto de clientes como de trabajadores.
En el caso de los conductores, se accedió a la información personal de 600.000 personas en Estados Unidos, incluyendo carnés de conducir. Uber pagó 100.000 dólares (85.023,9 euros) a los ciberatacantes para que eliminaran los datos obtenidos y no hicieran pública la información descargada, según Bloomberg.
Uber despidió a su jefe de seguridad y a uno de sus subalternos por ocultar el incidente
Khosrowshahi ha asegurado que, a su llegada, “inmediatamente pedí una investigación exhaustiva sobre lo que sucedió y cómo fue manejado”. El directivo no cree que los ciberdelincuentes consiguieran números de tarjeta de crédito o bancarios, datos de la Seguridad Social o historiales de viaje de los clientes.
Uber tomó cartas en el asunto tras investigar lo sucedido, despidiendo a Joe Sullivan, jefe del departamento de seguridad, y a uno de sus subalternos por haber mantenido en secreto el incidente.
“Nada de esto debería haber ocurrido y no voy a poner excusas –ha expresado Khosrowshahi-; a pesar de que no puedo borrar el pasado, me puedo comprometer en nombre de cada empleado de Uber de que aprenderemos de nuestros errores”.