5,700萬乘客資料外泄 Uber未說多少加人受影響
【明報專訊】隱私倡權者發出警訊﹐指黑客盜取優步(Uber Technologies Inc.)召車公司全球數以百萬計顧客的個人資料﹐黑客事件距今已有1年﹐Uber還是不願意透露細節﹐未知多少加拿大人受影響。
加拿大聯邦隱私專員說﹐Uber未能證實多少加拿大人的個人資料﹐在2016年10月的黑客事件中外泄﹐隱私專員辦事處已接觸Uber﹐了解詳情。它沒有正式啟動調查﹐現時與國際隱私機構聯絡。
Uber周二承認﹐黑客盜走5,700萬名乘客的姓名､電郵地址與手機號碼﹐但沒有透露哪些客戶的資料外泄﹐多少加拿大人受影響。
到目前為止﹐Uber具體說明的數字涉及司機。Uber表示﹐黑客盜走60萬名美國Uber司機的駕駛執照號碼﹐沒發現證據﹐證明有人用那些司機的資料行騙。Uber又在周二表示﹐兩名職員處理去年黑客事件﹐現已離職。
美國､英國､澳洲和菲律賓當局表示﹐將會調查Uber如何應對黑客事件。美國多州檢察人員說﹐他們已展開調查。
紐約州檢察官證實﹐開始調查這宗保安事件﹐州法律規定公司報告數據失竊事件。
在英國﹐Uber可能要付高於平常的罰款﹐因為沒有遵守英國法律﹐及時報告黑客事件。
加拿大沒有法律規定公司揭露數據盜竊案﹐聯邦隱私專員辦事處仍未正式調查事件﹐與國際隱私機構聯繫﹐探討黑客事件。要求Uber以書面方式報告黑客事件﹐詳細解釋事件經過﹐對加拿大人有什麼影響。
新民主黨公安事務評議員杜布(Matthew Dube)說﹐Uber事件顯示加拿大有必要修法﹐處理這類事件。
「這類保安事件再次提醒政府﹐要聽隱私專員的建議﹐用罰款對付那樣處理加拿大人資料的公司。法律也有必要修訂﹐強制公司報告這類黑客案件。」加拿大諮議局(Conference Board of Canada)國家安全總監卡比蘭(Satyamoorthy Kabilan)說﹐Uber未有提供詳細資料﹐遲遲不肯公開那些資料﹐罔顧這些事務必須透明的重要性﹐令人擔憂。
麥基爾大學加拿大網絡保安研究主任杜邦(Benoit Dupont)指出﹐公司應採取主動。揭露數據失竊事件﹐讓事主回應﹐保安專家從黑客事件汲取教訓﹐恢復客戶信心。
Uber黑客事件是最近揭露的大規模個人資料外泄事件﹐近年有不少保安大案﹐涉及多間著名公司﹐包括信用評級機構Equifax今年的客戶資料外泄事件發﹐在數月後才說客戶資料被竊﹐大約8,000名加拿大人受影響。
