2016 年末の Uber のハッキングにより、5,700 万人のユーザーの個人データが危険にさらされました。米国ではいくつかの捜査が開始されており、欧州連合もこれに続く可能性がある。ウーバーは、ハッキングを認めるまで1年待ったことと、ハッカーに身代金を支払った疑いで告発されている。この状況に直面すると、フランスのユーザーには反応する手段がほとんどありません。
ウーバーは混乱に陥っている。 VTC 社は、2016 年に 5,700 万件のユーザー データがハッキングされ、その事件を 1 年以上隠蔽していたことを認めた。創設者のトラビス・カラニック氏の追放後、同グループの新しいCEOに就任したダラ・コスロシャヒ氏は、ユーザー名、電子メールアドレス、携帯電話番号が盗まれたと報告した。旅行履歴、カード番号、銀行口座番号、社会保障番号、生年月日は盗まれなかったでしょう。運転手に関して言えば、名前と運転免許証番号が盗まれた。これらの暴露を受けて、いくつかの調査が開始された。
ウーバーに対する捜査が開始された
AFP通信は、米国でニューヨーク州検事のエリック・シュナイダーマン氏とコネチカット州検事のジョージ・ジェプセン氏がともにウーバーに対する捜査を開始したことを確認した。残念なことに、ウェブ大手のデータベースのハッキングは非常に頻繁に発生しており、その割合はウーバーよりも大きい場合もあります。例えば、Yahoo のハッキング中に、30 億のアカウントがハッカーによって回復されました。しかし、ウーバーが主に非難されているのは、10万ドルの身代金を支払ったという危険な前例を作ったという事実と、その沈黙だ。
ケラー・ロールバック社の弁護士カリ・カンペン・ラウフェンバーグ氏は、「この大規模なハッキングを公表しないことを決定し、ハッカーにデータ破壊の費用を支払うことで被害を軽減しようとしたことで、ウーバーはユーザーとドライバーの個人データを悪用した」と述べた。彼女によると、ウーバーは「被害者から個人データの盗難を軽減するための貴重な時間を奪った」という。
この問題に対処するために、フランスのユーザーの救済の選択肢は非常に限られています。もちろん、ウーバーはロンドン襲撃時に料金を倍増させてすでにスキャンダルを引き起こしていた、当局が仕事をするのを待っている間は「何もしない」ことをアドバイスしています。カスタマーサービスに連絡して、あなたのアカウントデータがハッキングされたデータの中にあるかどうかを確認してください。損害が発生した場合、フランス人は消費者団体に頼るか、CNIL(国家情報技術と自由委員会)に連絡することができる。このフレームワーク内でグループアクションを実行できます。
Wavestone のサイバー犯罪専門家、ジェローム・ビロワ氏は、状況がフィッシング攻撃を助長する可能性があるため、ユーザーに対し、受信する可能性のある電子メールについて常に警戒するよう呼びかけています。 「無料乗車と引き換えに顧客にデータの提供を促すウーバーが署名した偽メールに基づく他のハッキングにより、この危機の余震が数日以内に現れる可能性がある」と同氏は説明する。