Uber a dissimulé le piratage de données de 57 millions d'utilisateurs

Le spécialiste américain du transport avec chauffeur privé Uber a dissimulé une importante cyberattaque dont il a été victime fin 2016.

Parmi ces 57 millions d'utilisateurs figurent 600.000 chauffeurs dont les noms et numéros de permis de conduire ont été piratés. Les noms des utilisateurs ainsi que leurs adresses électroniques et numéros de téléphone mobile ont été subtilisés, a indiqué Dara Khosrowshahi, dans un communiqué.

A l'origine, deux individus extérieurs à l'entreprise

Le patron affirme que l'historique des trajets, les numéros de cartes et de comptes bancaires, les numéros de sécurité sociale et les dates de naissance des utilisateurs n'auraient en revanche pas été piratés.

M. Khosrowshahi, qui a été nommé à la tête d'Uber fin août, souligne qu'il a été informé "récemment" de cet incident.

Il précise que deux individus ne faisant pas partie de l'entreprise seraient responsables de ce piratage.

Aux Etats-Unis, une longue série de piratages

Selon Bloomberg, Uber aurait payé 100.000 dollars les hackers afin qu'ils ne divulguent pas cet incident, une information qui n'a pas été confirmée par Uber.

Ce piratage est le dernier d'une longue série aux Etats-Unis. Début septembre, c'est l'entreprise Equifax, qui récolte et analyse les données personnelles de clients qui sollicitent un crédit, qui avait révélé une intrusion de mi-mai à fin juillet dans ses bases de données. Les informations personnelles (noms, numéros de sécurité sociale, dates de naissance...) de plus de 145 millions de clients américains et d'autres au Canada et au Grande-Bretagne avaient alors été dérobés.

(Un graphique de notre partenaire Statista)

(avec AFP)