發(fā)布時間:2020-3-26 分類: 電商動態(tài)
[摘要]優(yōu)步于去年5月13日遭到黑客攻擊,導(dǎo)致美國約50,000名司機(jī)的姓名和車牌號等信息被泄露。
騰訊科技訊10月9日消息,據(jù)外電報道,美國出租車申請優(yōu)步8個月前披露了嚴(yán)重的數(shù)據(jù)泄露事件。該公司目前正在跟蹤IP地址并分析黑客的來源。據(jù)消息人士透露,該IP地址與該公司美國市場競爭對手Lyft的首席技術(shù)官有關(guān)。
優(yōu)步在二月證實(shí),該公司的數(shù)據(jù)庫去年遭到第三方的攻擊,導(dǎo)致美國約50,000名司機(jī)的名稱和車牌號等信息被泄露。這起事件發(fā)生在2014年5月13日。根據(jù)Uber的說法,接觸信息的司機(jī)數(shù)量只是當(dāng)前優(yōu)步簽署的司機(jī)的一小部分。隨后,優(yōu)步在舊金山聯(lián)邦法院提起訴訟,以查明數(shù)據(jù)泄露事件的幕后故事。
優(yōu)步在法庭文件中表示,未經(jīng)證實(shí)的黑客使用Comcast IP地址來獲取安全密鑰。消息人士稱IP地址被分配給Lyft CTO Chris·克里斯蘭伯特。優(yōu)步的法庭文件沒有明確說明這個IP地址與黑客直接相關(guān)。實(shí)際上,此IP地址不是導(dǎo)致數(shù)據(jù)泄露的IP地址。
但是,美國地區(qū)法官勞雷爾·勞雷爾·比勒(Laurel Beeler)裁定優(yōu)步通過康卡斯特記錄搜索信息,“非常可能”有助于揭露黑客攻擊活動的幕后故事。 &rdquo ;.
Lyft發(fā)言人Brandon·布蘭登麥考密克周一表示,該公司已對此事件進(jìn)行了調(diào)查并且“非常漫長”;一段時間以來,結(jié)論是“沒有證據(jù)證明它包含藍(lán)色”。任何Lyft員工,包括Burt,都在2014年5月13日下載了Uber的驅(qū)動程序信息或數(shù)據(jù)庫,或者與數(shù)據(jù)庫攻擊相關(guān).Mc McCormick拒絕透露康卡斯特的IP地址是否歸因于Lambert。他還拒絕描述Lyft內(nèi)部調(diào)查的范圍,或負(fù)責(zé)調(diào)查的人員。截至目前,蘭伯特本人尚未就此報道發(fā)表評論。
優(yōu)步在訴訟中指出,涉案案件的黑客違反了《聯(lián)邦反電腦欺詐與濫用法案》(聯(lián)邦計算機(jī)欺詐和濫用法案)和加州的相關(guān)法律。目前尚不清楚黑客或其他相關(guān)人員是否使用了泄露的駕駛員信息。
優(yōu)步在法庭文件中披露,在公司數(shù)據(jù)庫被黑客攻擊數(shù)月后,該公司發(fā)現(xiàn)有人使用優(yōu)步的數(shù)字安全密鑰進(jìn)入驅(qū)動程序數(shù)據(jù)庫。 2014年3月,Uber在GitHub代碼開發(fā)平臺上不正當(dāng)?shù)貙⒃撁荑€的副本發(fā)布到公司的公共頁面。在Uber發(fā)現(xiàn)密鑰未經(jīng)授權(quán)下載后,公司在發(fā)布所有被攻擊密鑰后查閱了訪客IP地址。優(yōu)步得出結(jié)論,康卡斯特的IP地址是Uber未授權(quán)進(jìn)入GitHub帖子的唯一地址。 ”的
然而,Comcast用戶的辯護(hù)律師在法庭上表示,包含Uber密鑰的網(wǎng)頁是一個公共網(wǎng)頁,任何人都可以在不違法的情況下訪問該網(wǎng)頁。他們還強(qiáng)調(diào),優(yōu)步的黑客攻擊來自不同的IP地址。
據(jù)消息人士透露,黑客利用VPN攻擊優(yōu)步。據(jù)報道,黑客利用了斯堪的納維亞半島的一個國家的服務(wù)。
作為優(yōu)步在美國市場的主要競爭對手,Lyft目前的市值僅為25億美元,遠(yuǎn)低于前者的510億美元。這兩家公司目前正在爭奪司機(jī)和客戶。
蘭伯特自2012年以來一直擔(dān)任優(yōu)步首席技術(shù)官。在此之前,他曾在谷歌(微博)擔(dān)任軟件工程師5年,從事谷歌地圖的開發(fā)工作。 (明軒)
« 黃偉章子怡剛加入星際VC,然后投資互聯(lián)網(wǎng)金融業(yè)財富 | 面館起訴Qiho和其他10萬件侵權(quán)索賠 »
周一周五 8:30 - 18:00
客服QQ