Uber заплатил хакерам за молчание о 57 млн украденных профилей пассажиров и водителей

Дара Хосровшахи, новый глава Uber, выяснил сам, а затем признался ^[1] публично, что в 2016 году у сервиса украли 600,000 записей о водительских правах американских водителей и 57 миллионов записей о пассажирах и водителях из разных стран мира. Персональные данные утекли из стороннего облачного хранилища во времена, когда Uber руководил Трэвис Каланик. Как уточнил ^[2] Bloomberg, Uber тогда заплатил взломщикам $100,000 за молчание об утечке и попросил их стереть скопированные профили водителей и пассажиров. Действующий глава Uber отметил, что сервис оставил без должной защиты имена, email, номера мобильных телефонов, номера водительских прав. Однако номера соцстрахования и сведения о кредитных картах не скомпрометированы.

Uber наняли ^[3] Дару Хосровшахи, экс-гендиректора турсервиса Expedia, лишь в августе 2017 года. Утечка персональных данных и выплаты взломщикам пришлись на 2016 год, когда сервисом руководил его сооснователь — Трэвис Каланик. В середине июня 2017 года Каланик ушел в бессрочный отпуск, а 21 июня под давлением пяти инвесторов подал в отставку. Поклонники любили Каланика за харизму и стратегию «выиграть любой ценой». Противников Каланика раздражал: сексизм, использование якобы «краденных» технологий, пост советника президента Трампа и отказ от забастовок в поддержку иммигрантов-мусульман.

Дара Хосровшахи ^[4] — беженец, критик Трампа и один из самых дорогих топ-менеджеров в мире. «Возможно, вы спросите, почему мы говорим [про утечку] лишь сейчас, через год», — развёл руками новый глава сервиса вызова такси. После разбирательства с наследством Трэвиса Каланика из Uber уже уволены двое специалистов, ответственных за утечку. Сервис изменил подходы к безопасности и теперь, на всякий случай, дополнительно следит за попытками возможных злоупотреблений со скомпрометированными данными.