Uber 在 2016 年 10 月遭受了一场大型网络攻击,导致 5700 万乘客和司机信息泄露。据彭博社报道,Uber 当时不但没有立即披露信息泄露事件,反而还进行了隐瞒。当时,Uber 前 CEO Travis Kalanick 在一个月后得知发生了网络攻击事件,但事件并没有被公布,实际上被公司首席安全官 Joe Sullivan 及其下属隐瞒。报道指出,这导致 Uber 在本周开除了 Sullivan 及其助理。

据报道,Uber 向黑客支付了 10 万美金,希望黑客删除这些数据,而不是选择向媒体和监管机构报告。Uber 现任 CEO Dara Khosrowshahi 在声明中表示:“这一切本不应该发生。” 另外报道还提到 Uber 拒绝透露攻击者是谁。

黑客掌握了超过 5000 万名乘客的姓名、邮箱地址和电话号码信息,以及超过 700 万名司机的同类信息,同时约 60 万名美国司机的驾照号码也被泄露。

彭博社说 Uber 当时在遭到攻击后,曾经与美国监管机构就信息泄露事件进行谈判,而前不久 Uber 与美国联邦贸易委员会就消费者数据的保护不当达成了和解。

“事件发生时,我们立即采取了数据保护措施,同时关闭了数据的访问权限。我们也实施了安全措施,限制了云存储账户的访问并加强了控制,” Khosrowshahi 解释道。“虽然我无法抹除过去的事情,但我可以代表所有 Uber 员工承诺,我们会从错误中反思。”

Uber 聘请了前美国国家安全局律师帮助公司提高产品安全性,同时也聘请安全公司 Mandiant 调查黑客攻击事件。