28 Марта 2015
Пользователи дарквеба начали продавать аккаунты пользователей сервиса такси Uber, однако компания опровергает факт взлома своих систем. Об этом сообщает Motherboard.
Согласно отчёту Motherbord, как минимум два независимых торговца на «чёрном рынке» AlphaBay, доступном только в дарквебе, продают аккаунты пользователей Uber. Заполучив доступ к одному из таких профилей, злоумышленник может заказать такси за чужой счёт, просмотреть историю поездок владельца, а также узнать его электронную почту, телефонные номера и данные о том, где он живёт и работает.
Украденные аккаунты продаются на AlphaBay по цене от одного до пяти долларов, и это вложение можно легко окупить всего лишь одной короткой поездкой на такси. По словам продавцов, число купленных у них профилей уже идёт на сотни.
Представители Uber официально заявили, что расследование по данному инциденту уже было проведено, однако никаких следов взлома обнаружено не было.
"Попытки обманным путём получить доступ к чужим счетам или продать их третьим лицам являются незаконными, и мы уведомили власти о сложившейся ситуации. Она может стать хорошим напоминанием о том, что при использовании подобных сервисов стоит придумывать сложные логины и пароли, а также не применять их в нескольких местах сразу." — сказано в официальном заявления Uber.
Остаётся неизвестным, собиралась ли информация об украденных аккаунтах в течение долгого времени с использованием халатности самих пользователей, или же речь идёт об утечке, связанной со взломом всей системы безопасности Uber.
Другой вариант, что учётные данные собирались с заражённых компьютеров пользователей. Но это менее вероятно. Среди пострадавших есть технические специалисты, с которыми удалось связаться. Они говорят, что их компьютеры не заражены, а пароли действительно настоящие.
В конце февраля представители Uber сообщили, что в 2014 году неизвестные «третьи лица» получили доступ к данным о 50 тысячах водителей сервиса, однако тогда в отчёте отдельно отмечалось, что данные пользователей затронуты не были. Руководство компании уверено, что продажа данных на AlphaBay никак не связана с этим инцидентом.
Источник