ABD’de 3 eyalette yaklaşık 7.870 kişi etkilendi: Uber’in dış hizmet sağlayıcısının hesabı ihlal edildi

Uber’in (UBER) dış hizmet sağlayıcısına ait bir hesabın ihlal edilmesi üzerine ABD’nin üç eyaletinde yaklaşık 7.870 kişi etkilenenler arasında bildirildi.

Uber’in California Adalet Bakanlığına sunduğu bildirim örneğinde olay tarihi 7 Ekim olarak yer aldı.

Hizmet sağlayıcı, iç sistemlere erişim için kullandığı kimlik bilgilerinin 9 Ekim’de ele geçirildiğini Uber’e bildirdi. Dışarıdan bir kişi, bu bilgileri kullanarak hizmet sağlayıcıya bağlı Uber hesaplarına erişti.

Uber, 13 Ekim’de yürüttüğü incelemede ele geçirilen kimlik bilgileriyle Uber verilerine yetkisiz erişim sağlandığını doğruladı. Şirket, bildirimin gönderildiği kişilere ait kişisel bilgilerin de erişilen veriler arasında olduğunu açıkladı.

Uber, olaydan haberdar olduktan sonra hizmet sağlayıcıyla veri bağlantısını kesti ve soruşturma başlattı. Bildirimde, bu adımın başka yetkisiz erişimleri önlemek için atıldığı belirtildi.

Crypto Briefing, eyalet yetkililerine yapılan bildirimlerde sürücü ehliyet numaralarının etkilenen bilgiler arasında yer aldığını aktardı. Ancak kamuya açık kayıtlarda, bildirimi alan her kişinin hangi bilgilerinin etkilendiği doğrulanmıyor.

South Carolina tüketici koruma makamının kayıtlarında, etkilenen 3.430 eyalet sakini yer aldı. Bildirim 10 Kasım’da teslim alındı.

Uber’in bildiriminde Rhode Island’da yaklaşık 1.873 kişinin etkilendiği yazıldı.

Massachusetts bildirimlerini derleyen kayıtlarda ise etkilenen 2.567 kişi ve ilgili bilgiler arasında sürücü ehliyet numaraları belirtildi.

Bu üç rakam, eyaletlere göre bildirilen kişi sayılarını gösteriyor. Yalnızca bu eyaletlerdeki bildirimler, ABD genelindeki toplam etkilenen kişi sayısını ortaya koymuyor.

Wisconsin tüketici koruma makamının kayıtlarında, 2014’te üçüncü bir tarafın Uber’in veri tabanına eriştiği ve yaklaşık 50.000 sürücünün adlarıyla ehliyet numaralarının etkilendiği bir olay da bulunuyor.

Bu olaydaki erişim, dış hizmet sağlayıcısına ait kimlik bilgileri üzerinden sağlayıcıya bağlı Uber hesaplarıyla gerçekleşti. 2014 kaydı ise Uber’in veri tabanına erişimi anlatıyor; iki olayın erişim yolları farklı.

Uber, etkilenen kişilere 10 Kasım tarihli bildirim gönderdiğini ve ücretsiz kredi izleme ile dolandırıcılıkla mücadele hizmetleri sunduğunu açıkladı. Hizmeti, TransUnion iştiraki Cyberscout sağlayacak.

Şirket, bildirim hazırlandığı sırada bilgilerin kötüye kullanıldığına dair bir vakayı doğrulamadığını belirtti. Uber, hesap ekstreleriyle kredi raporlarının kontrol edilmesini ve şüpheli hareketlerin bildirilmesini önerdi.