Uber afirma que se han sustraído datos de los permisos de conducir de EEUU en una filtración de datos
13 nov (Reuters) - Uber UBER.N ha afirmado que una parte no autorizada utilizó credenciales comprometidas de un proveedor de servicios para acceder a sus datos, según un comunicado publicado en la página web de la Fiscalía General de California.
El aviso, con fecha del 10 de noviembre, indicaba que el proveedor informó a Uber el 9 de octubre de que las credenciales habían sido comprometidas y utilizadas para acceder a la cuenta de Uber con dicho proveedor. Uber interrumpió sus conexiones de datos con el proveedor e inició una investigación.
El 13 de octubre, la investigación determinó que dicha parte había utilizado las credenciales para acceder a los datos de Uber y que, entre los datos a los que se accedió, se encontraba la información personal de los usuarios, según el comunicado.
El aviso no revelaba el nombre del proveedor ni detallaba los datos afectados. TechCrunch informó el viernes de que el proveedor era Fireworks AI y de que los datos incluían información sobre los permisos de conducir.
Ni Uber ni Fireworks AI respondieron de inmediato a las solicitudes de comentarios de Reuters.
El aviso indicaba que el incidente afectaba a unos 1.873 residentes de Rhode Island. También incluía instrucciones para los residentes del Distrito de Columbia, Maryland, Carolina del Norte, Nueva York y Pensilvania.
Uber afirmó que ofrece a las personas afectadas un servicio gratuito de supervisión crediticia y asistencia en caso de fraude a través de Cyberscout, una empresa de TransUnion. Los destinatarios disponen de 90 días a partir de la fecha de la carta para inscribirse.
La empresa afirmó que, hasta la fecha, no se había detectado ningún uso indebido de los datos.
(En beneficio de las personas cuya lengua materna no es el inglés, Reuters automatiza la traducción de algunos artículos a otros idiomas. Dado que la traducción automática puede cometer errores o no incluir el contexto necesario, Reuters no se hace responsable de la exactitud del texto traducido automáticamente, sino que proporciona estas traducciones únicamente para conveniencia de sus lectores. Reuters no se hace responsable de los daños o pérdidas —del tipo que sean— causados por el uso de la función de traducción automática.)