Uber confirma acesso indevido a dados após falha em fornecedor

A Uber informou que uma pessoa não autorizada utilizou credenciais comprometidas de um prestador de serviços para acessar dados da companhia. O comunicado sobre o incidente foi publicado no site da Procuradoria-Geral da Califórnia e tem data de 10 de novembro.

A empresa interrompeu as conexões de dados com o fornecedor e abriu uma investigação. A apuração confirmou que informações pessoais de destinatários da notificação estavam entre os arquivos acessados.

O fornecedor comunicou à Uber, em 9 de outubro, que suas credenciais haviam sido comprometidas e utilizadas para acessar a conta da companhia em sua plataforma. Quatro dias depois, em 13 de outubro, a investigação confirmou que uma pessoa não autorizada havia consultado dados da empresa.

O aviso oficial não revelou o nome do prestador de serviços nem especificou quais arquivos foram acessados. Já o site TechCrunch informou, na sexta-feira, que o fornecedor envolvido era a Fireworks AI e que as informações incluíam dados de carteiras de habilitação.

Alcance do incidente e assistência aos afetados

Segundo a notificação, o incidente atingiu aproximadamente 1.873 moradores de Rhode Island, nos Estados Unidos. O documento também apresenta orientações para residentes do Distrito de Colúmbia, Maryland, Carolina do Norte, Nova York e Pensilvânia.

Como parte das medidas de assistência às pessoas afetadas, a Uber está oferecendo gratuitamente serviços da Cyberscout, empresa pertencente à TransUnion. Os destinatários da notificação têm 90 dias, contados a partir da data da carta, para se inscrever nos benefícios:

• Monitoramento de crédito: acompanhamento das informações de crédito dos beneficiários.
• Assistência contra fraudes: suporte em situações de fraude.

A Uber afirmou que, até o momento, não identificou qualquer uso indevido das informações acessadas..