Uber confirma acesso não autorizado a dados de usuários após ataque a fornecedor

A Uber informou que uma pessoa não autorizada utilizou credenciais comprometidas de um prestador de serviços para acessar dados da companhia. O comunicado sobre o incidente foi publicado no site da Procuradoria-Geral da Califórnia em 10 de novembro. A empresa interrompeu as conexões de dados com o fornecedor e abriu uma investigação, que confirmou que informações pessoais de destinatários da notificação estavam entre os arquivos acessados.

O fornecedor comunicou à Uber, em 9 de outubro, que suas credenciais haviam sido comprometidas e utilizadas para acessar a conta da companhia em sua plataforma. Quatro dias depois, em 13 de outubro, a investigação confirmou o acesso indevido. O aviso oficial não revelou o nome do prestador de serviços nem especificou quais arquivos foram acessados. No entanto, o site TechCrunch informou que o fornecedor envolvido era a Fireworks AI e que as informações incluíam dados de carteiras de habilitação.

Alcance do incidente e assistência aos afetados

Segundo a notificação, o incidente atingiu aproximadamente 1.873 moradores de Rhode Island, nos Estados Unidos. O documento também apresenta orientações para residentes do Distrito de Colúmbia, Maryland, Carolina do Norte, Nova York e Pensilvânia. A Uber declarou que, até o momento, não identificou nenhum uso indevido das informações acessadas durante o incidente de segurança.

Medidas de segurança e próximos passos

Como parte das medidas de assistência às pessoas afetadas, a Uber está oferecendo gratuitamente serviços da Cyberscout, empresa pertencente à TransUnion. Os destinatários da notificação têm 90 dias, contados a partir da data da carta, para se inscrever nos benefícios oferecidos.

• Monitoramento de crédito: acompanhamento das informações de crédito dos beneficiários.
• Assistência contra fraudes: suporte em situações de fraude.

A empresa segue investigando o caso para entender a extensão completa do acesso indevido e reforçar suas medidas de segurança.