Uber ($UBER) bị xâm nhập qua tài khoản nhà cung cấp, khoảng 7.870 người ở 3 bang Mỹ bị ảnh hưởng

Sự cố xâm nhập tài khoản của nhà cung cấp dịch vụ bên ngoài của Uber ($UBER) khiến khoảng 7.870 cư dân tại ba bang của Mỹ thuộc diện bị ảnh hưởng.

Mẫu thông báo Uber nộp cho Bộ Tư pháp bang California ghi ngày xảy ra sự cố là 7 tháng 10.

Ngày 9 tháng 10, nhà cung cấp dịch vụ báo với Uber rằng thông tin xác thực truy cập nội bộ đã bị xâm phạm. Người bên ngoài dùng thông tin này để truy cập các tài khoản Uber liên kết với nhà cung cấp.

Uber cho biết cuộc điều tra ngày 13 tháng 10 xác nhận thông tin xác thực bị xâm phạm đã được dùng để truy cập trái phép dữ liệu của công ty. Thông tin cá nhân của những người nhận thông báo cũng nằm trong số dữ liệu bị truy cập.

Sau khi được báo tin, Uber ngắt kết nối dữ liệu với nhà cung cấp và bắt đầu điều tra. Thông báo nêu biện pháp này nhằm ngăn chặn các truy cập trái phép tiếp theo.

Hồ sơ khai báo với cơ quan các bang liệt kê số giấy phép lái xe trong số thông tin bị ảnh hưởng. Tài liệu công khai không cho biết phạm vi ảnh hưởng đối với từng người nhận thông báo.

Cơ quan bảo vệ người tiêu dùng bang South Carolina ghi 3.430 cư dân bị ảnh hưởng trong danh sách khai báo; hồ sơ được tiếp nhận ngày 10 tháng 11. Thông báo của Uber cho biết khoảng 1.873 cư dân bang Rhode Island bị ảnh hưởng. Tài liệu tổng hợp thông tin khai báo tại bang Massachusetts ghi nhận 2.567 cư dân bị ảnh hưởng và liệt kê số giấy phép lái xe là thông tin liên quan.

Ba con số trên là số liệu riêng theo từng bang. Chỉ dựa vào số người được khai báo tại các bang này thì chưa thể xác định tổng số người bị ảnh hưởng trên toàn nước Mỹ.

Hồ sơ của cơ quan bảo vệ người tiêu dùng bang Wisconsin ghi nhận một vụ việc năm 2014, khi bên thứ ba truy cập cơ sở dữ liệu của Uber, ảnh hưởng đến tên và số giấy phép lái xe của khoảng 50.000 tài xế.

Trong sự cố lần này, người ngoài truy cập các tài khoản Uber liên kết với nhà cung cấp thông qua thông tin xác thực của nhà cung cấp. Hồ sơ năm 2014 mô tả việc truy cập trực tiếp vào cơ sở dữ liệu Uber, nên hai vụ việc có đường xâm nhập khác nhau.

Uber cho biết đã gửi thư thông báo đề ngày 10 tháng 11 cho những người bị ảnh hưởng và cung cấp miễn phí dịch vụ theo dõi thông tin tín dụng cùng hỗ trợ xử lý gian lận. Dịch vụ do Cyberscout, công ty con của TransUnion, phụ trách.

Tính đến thời điểm lập thông báo, Uber cho biết chưa phát hiện trường hợp thông tin bị sử dụng sai mục đích. Công ty hướng dẫn người nhận kiểm tra sao kê tài khoản và báo cáo tín dụng, đồng thời thông báo nếu phát hiện hoạt động đáng ngờ.