【TechWeb报道】3月29日消息,据外媒报道,近日很多有效Uber帐户的资料公然被放到了网络黑市上出售,每个帐户的标价仅为1美元。
报道称,在黑市网站AlphaBay上面,多名卖家摆出了一系列“x1 Uber帐户——全球计程车!”的商品。只要花1美元,任何人都能匿名买到一个Uber帐户的用户名和密码。另有卖家要价为每个Uber帐户5美元。并在产品介绍中写道:“我保证这些帐号都是有效的和活跃的。如果购买数量多,还可享受折扣。”
据了解,只要获得了用户名和密码就能访问用户的旅行记录,其中还包括一些个人详细资料比如家庭住址。此外,还可以看见用户信用卡卡号的最后4位和信用卡有效期。
Uber公司代表称,公司尚未发现遭到黑客入侵的迹象。
分析人士指出,要么是Uber内部的一些人把这些隐私信息卖出去了,要么就是他们的安全防卫措施太松懈了。尽管Uber表示它还没有发现黑客入侵的迹象,但是这些帐户的登录数据或许证明了Uber的安全系统肯定被黑客攻破了。这可能还意味着这些用户是分别被黑客通过其他手段入侵的,黑客获得了他们的证书后放到了网上出售。
截止目前,Uber发了一份更新声明表示:“我们已经进行了调查,没有发现入侵的证据。试图欺诈性访问或出售账号都是非法的,我们已经通知了当局相关部门。这是提醒人们的一个好机会,提醒他们使用安全性更高的用户名和密码,同时不要在多个网站和服务上重复使用相同的证书。”(阿茹汗)