资讯
公开 · 已发布
Uber标示第三方安全事件导致个人记录暴露
Uber表示，一名未经授权者利用第三方服务提供商遭泄露的凭证访问其数据，导致包括美国司机驾照详情在内的个人信息暴露。Uber确认该访问发生于10月13日，切断了该提供商的数据连接，并称约有1,873名Rhode Island居民受到影响；此外还向另外五个州和Washington, D.C.的居民发送了通知。
发布时间：
更新时间：
发生了什么
Uber表示，一名未经授权者利用第三方服务提供商遭泄露的凭证访问其数据，导致包括美国司机驾照详情在内的个人信息暴露。Uber确认该访问发生于10月13日，切断了该提供商的数据连接，并称约有1,873名Rhode Island居民受到影响；此外还向另外五个州和Washington, D.C.的居民发送了通知。
已确认
全球影响 / 市场背景
此次事件给Uber带来了直接成本，包括调查费用，以及为受影响者提供90天免费信用监控和欺诈援助。如果之后发现进一步滥用，客户担忧或监管关注可能增加成本并分散管理层精力，不过Uber表示目前尚未发现滥用证据。
分析师推断
此次访问是通过第三方提供商遭泄露的凭证进行的，并非报告称Uber自身系统遭到入侵。这使供应商安全以及数据连接管控变得重要：Uber已切断这些连接，而报告中的信息暴露可能促使外界审查企业如何管理外部服务提供商。
分析师推断
下一步关注
- 关注Uber是否更新有关暴露信息遭滥用的调查结果；公司目前表示调查尚未发现此类证据。 分析师推断
- 留意Uber是否报告更多受影响者，或是否将通知范围扩大至加州通知中已说明的群体之外。 分析师推断
- 跟踪Uber是否披露更多调查、应对或客户支持成本，这有助于厘清除所提供的信用监控和欺诈援助之外的财务影响。 分析师推断