Uber Veri İhlali
Ekim 2016'da küresel ulaşım ve mobilite devi Uber Technologies, 57 milyon kullanıcının ve yaklaşık 600.000 sürücünün kişisel verilerini etkileyen büyük bir veri ihlali yaşadı.
Sızan Veri Türleri
5- Müşteri Adları
- E-posta Adresleri
- Telefon Numaraları
- Sürücü Belgesi Numaraları
- Kullanıcı Numaraları
Bu İhlal Hakkında
Şirket mühendislerinin GitHub hesabında açıkta bırakılan erişim anahtarlarını ele geçiren saldırganlar, Uber'in Amazon AWS bulut sunucularındaki müşteri ve sürücü veritabanına ulaştı. Olay, şirket yönetiminin saldırganlara verileri silmeleri karşılığında 100.000 dolar fidye ödeyip olayı bir hata ödülü (bug bounty) gibi göstererek gizlemesi ve ancak Kasım 2017'de itiraf etmesiyle küresel bir skandala dönüştü. Uber, ABD'deki 50 eyaletle 148 milyon dolarlık rekor bir uzlaşma anlaşması yaptı.
Doğrulama ve editoryal yöntem
LeakData; olay adı, tarih, etkilenen kayıt sayısı ve veri türlerini erişilebilir kaynaklarla karşılaştırır. Doğrulanamayan alanlar kesin bilgi olarak sunulmaz ve kayıtlar yeni kanıt bulunduğunda güncellenir.
Eksik veya hatalı bilgi bildirin