Uber hield grootschalig datalek langere tijd stil

data-freeimages-malkowitch

Uber blijkt in 2016 te zijn getroffen door een cyberaanval, waarbij gegevens van ongeveer 50 miljoen klanten zijn gestolen. Het datalek werd eind 2016 ontdekt, maar is nu pas door Uber naar buiten gebracht.

Dit meldt Uber tegenover Bloomberg. Onder meer namen, e-mailadressen en telefoonnummers van Uber klanten zijn buitgemaakt. Creditcardgegevens of informatie over ritten zouden niet zijn gestolen. Ook de gegevens van ongeveer 7 miljoen Uber-bestuurders zijn toegankelijk geweest voor de aanvallers.

Lange tijd stilgehouden

Opvallend is dat dat datalek eind 2016 werd ontdekt, maar Uber nu pas aan de bel trekt. De aanvallers zouden toegang hebben gekregen tot de gegevens via een slecht beveiligde database. Het bedrijf houdt Chief Security Officer Joe Sullivan hiervoor verantwoordelijk; Uber meldt dat Sullivan nog deze week wordt ontslagen.

Ook meldt Uber 100.000 dollar te hebben betaald aan de cybercriminelen om de gestolen data te laten vernietigen. Of de data daadwerkelijk is vernietigd is echter niet te controleren.

Rechtszaak

Uber is enkele uren na de bekendmaking door boze klanten al aangeklaagd wegens nalatigheid. Alle getroffen Amerikaanse chauffeurs en klanten van Uber worden in deze rechtszaak vertegenwoordigd.

Lees ook
Cybercriminelen hacken per ongeluk phishingwebsite van collegahackers

Cybercriminelen hacken per ongeluk phishingwebsite van collegahackers

Een groep hackers heeft een blunder gemaakt. De hackers probeerde een website van een Britse bank aan te vallen en te defacen. In werkelijkheid vielen zij echter een phishingwebsite aan die juist door collega-hackers was opgezet om klanten van de bank te kunnen hacken. Richard Clayton van de Britse Cambridge Universiteit meldt dat de defacement va1

Europol: 'Verstuur geen gevoelige data over publieke WiFi-netwerken'

Europol: 'Verstuur geen gevoelige data over publieke WiFi-netwerken'

Burgers moeten voorzichtig omgaan met publieke WiFi-netwerken en zich bewust zijn van het risico dat deze netwerken met zich meebrengen. Het versturen van gevoelige data via de openbare WiFi-netwerken is dan ook onverstandig. Hiervoor waarschuwt Troels Oerting, hoofd van de cybercrime-afdeling van Europol, in een interview met BBC. Cyberaanvallen1

Meetup.com doelwit van chanteurs

Meetup.com doelwit van chanteurs

De website Meetup.com is afgelopen weekend offline geweest door een cyberaanval. Een cybercrimineel heeft de website met behulp van een DDoS-aanval plat weten te leggen nadat de oprichter van de website weigerde in te gaan op een chantagepoging van de hacker. Meetup.com is een website waar mensen met dezelfde interesses elkaar kunnen ontmoeten met1