यूके और हॉलैंड ने व्यक्तिगत डेटा रिसाव के लिए उबर पर 1.2 मिलियन डॉलर का जुर्माना लगाया

ग्रेट ब्रिटेन और नीदरलैंड के अधिकारियों ने 2016 में 7 मिलियन ड्राइवरों और 57 मिलियन यात्रियों के व्यक्तिगत डेटा के लीक के लिए यूरोपीय उबेर पर 1.2 मिलियन डॉलर का जुर्माना लगाया। जिसमें ब्रिटेन के 2.7 मिलियन यात्री और 82 हजार ड्राइवर और 174 हजार डच नागरिक चोरी होने की जानकारी शामिल थी। तुलना के लिए, उबेर में, पूर्व-परीक्षण निपटान के लिए उबेर 148 मिलियन डॉलर का भुगतान करने के लिए सहमत हुआ।

समझौता किए गए जानकारी में नाम, ईमेल पते और फोन नंबर, साथ ही साथ अमेरिकी ड्राइवर लाइसेंस के 600 हजार नंबर थे।

आपको याद दिला दें कि अक्टूबर 2016 में, उबर ने एक हमलावर को भुगतान किया था, जो डेटा को हटाने के लिए 20 वर्षीय अमेरिकी, $ 100 हजार का भुगतान करता था और व्यक्तिगत डेटा की चोरी का विज्ञापन नहीं करता था।

21 नवंबर, 2017 को आम जनता को इस घटना के बारे में पता चला, जब उबर दारा के नए प्रमुख खोसरोशाही ने एक बयान दिया। उन्होंने कहा कि कंपनी के आंतरिक आईटी सिस्टम में कोई हैकिंग नहीं थी। उनके अनुसार, कंपनी थर्ड-पार्टी क्लाउड स्टोरेज सर्विस का उपयोग करती है, जिस पर चोरी की गई जानकारी पोस्ट की गई थी और जिस पर रैंसमवेयर को एक्सेस मिला था।

इस विशेष मामले में, हम एक साथ दो क्लाउड सेवाओं के बारे में बात कर रहे हैं: GitHub और Amazon Web Services (AWS)। GitHub सबसे बड़ा सहयोगी स्रोत कोड विकास और भंडारण सेवा है जहां Uber डेवलपर्स ने AWS में अपने कंपनी खाते तक पहुंच कुंजियों को बचाया। चूंकि स्रोत कोड रिपॉजिटरी खुली है, इसलिए किसी को भी अमेज़ॅन क्लाउड में संग्रहीत उबेर डेटा तक पहुंचने की जानकारी मिल सकती है। GitHub से एक कुंजी का उपयोग करके AWS तक पहुंच प्राप्त करने के बाद, एक हमलावर ने वहां से व्यक्तिगत डेटा के साथ 16 फाइलें डाउनलोड कीं। गिटहब पर डेटा लीक की रोकथाम के बारे में हमने हैबे पर एक अलग लेख लिखा।

यह ध्यान दिया जाना चाहिए कि ये जुर्माना ब्रिटिश और डच अधिकारियों द्वारा जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) के प्रवेश से पहले लगाया गया था।

डेटा लीक के अलग-अलग मामलों के बारे में नियमित खबरें चैनल सूचना लीक पर जल्दी प्रकाशित होती हैं।