A Uber informou que dados pessoais de usuários, incluindo informações de carteiras de motorista, foram acessados por criminosos durante um incidente de segurança envolvendo um de seus fornecedores de tecnologia. O caso ocorreu em outubro, nos Estados Unidos, e foi divulgado nesta sexta-feira (13), segundo informações da Reuters.
De acordo com um comunicado publicado no site da Procuradoria-Geral da Califórnia, um terceiro não autorizado utilizou credenciais comprometidas de um prestador de serviços para acessar informações vinculadas à conta da Uber.
O fornecedor alertou a empresa sobre o problema em 9 de outubro. Dois dias depois, a Uber interrompeu as conexões de dados com o parceiro e iniciou uma investigação. Em 13 de outubro, a apuração confirmou que as credenciais haviam sido utilizadas para acessar informações pessoais armazenadas nos sistemas relacionados ao serviço.
O comunicado oficial não identificou o fornecedor nem detalhou todos os dados envolvidos. Entretanto, o site especializado "TechCrunch" informou que a empresa responsável seria a Fireworks AI e que as informações expostas incluíam dados de carteiras de motorista.
Milhares de pessoas podem ter sido afetadas
Segundo a Reuters, o incidente atingiu pelo menos 1.873 residentes do estado de Rhode Island. O comunicado também apresentou orientações para moradores do Distrito de Colúmbia e dos estados de Maryland, Carolina do Norte, Nova York e Pensilvânia.
A Uber afirmou que, até o momento, não encontrou evidências de que as informações acessadas tenham sido utilizadas indevidamente.
Como medida de proteção, a companhia está oferecendo gratuitamente serviços de monitoramento de crédito e assistência contra fraudes por meio da Cyberscout, empresa pertencente à TransUnion.
Os consumidores afetados têm 90 dias, a partir da data de recebimento da notificação, para aderir ao serviço. A Uber e a Fireworks AI ainda não se manifestaram.
• Assista aos vídeos do VRUM no YouTube e no Dailymotion!