Uber bezahlte Hacker, um Datendiebstahl bei 57 Millionen Betroffenen zu vertuschen

Der amerikanische Fahrdienstleister Uber sah sich bereits 2016 einem massiven Datendiebstahl ausgesetzt. Erst jetzt wird das fragwürdige Verhalten des Unternehmens bekannt: Uber verheimlichte den Datenverlust nicht gegenüber seinen Kunden und Mitarbeitern, sondern zahlte den Hackern sogar in Schweigegeld. [...]

Das US-Unternehmen Uber erlitt im Oktober 2016 einen massiven Datendiebstahl.  © Uber
Das US-Unternehmen Uber erlitt im Oktober 2016 einen massiven Datendiebstahl. © Uber
Das US-Unternehmen Uber erlitt im Oktober 2016 einen massiven Datendiebstahl. 57 Millionen Fahrer- und Kunden-Konten waren davon betroffen. Uber hielt diesen Datenverlust nicht nur gegenüber den Betroffenen geheim, sondern bezahlte den Hackern 100.000 US-Dollar, damit diese die Daten löschen und darüber schweigen sollten. Die gehackten Daten umfassen Emailadressen und Telefonnummer der Kunden und persönliche Informationen der Fahrer, wie Führerscheindetails. 
Uber‘s Programmierer haben Sicherheits-Berechtigungen an ein GitHub Repository hochgeladen. Das lässt sich als eine Art Aufbewahrungsort für Quellcode verstehen, kein Ort jedoch um Sicherheitsschüssel abzulegen. Hier stolperten Hacker darüber, konnten auf Ubers Server, der von Amazon gehostet wird, zugreifen, und sich darüber Zugang zu den persönlichen Informationen verschaffen. Ein ähnliches Diebstahl-Szenario passierte Uber schon einmal: der Einbruch wurde im Mai 2015 entdeckt, aber nicht vor Februar 2015 bekannt gegeben. 
Fehler bei Entwicklern und Unternehmen
Für Sophos-Experte Chester Wisniewski ein bekanntes Szenario: „Der Datenverlust bei Uber demonstriert einmal mehr, wie wichtig es für Entwickler ist, die Sicherheit ernst zu nehmen und niemals Zugangszeichen oder -schlüssel in Quellcode-Repositories einzubinden oder einzusetzen. Ich würde sagen, diesen Ablauf habe ich schon einmal gesehen, aber normalerweise werden Organisationen nicht ertappt, während sie aktiv an einer Verschleierung beteiligt sind. Lässt man das Drama und die möglichen Auswirkungen, die die kommende europäische Datenschutzgrundverordnung einfordert, einmal außer Acht, zeigt sich: hier war wieder mal ein sorgloses Entwicklungsteam mit ungenügender Sicherheitspraxis am Werk, das Zugangsdaten geteilt hat. Traurig, dass das weitaus öfter der Fall in agilen Entwicklungsumgebungen ist, besonders in schnell wachsenden Technologie-Startups.“ 
James Lyne, Sophos Cyber Security Berater: „Uber ist nicht das einzige und wird nicht das letzte Unternehmen sein, dass eine Cyberattacke oder Datendiebstahl verheimlichen wird. Kunden nicht zu informieren, setzt sie aber einem viel größeren Risiko aus, Opfer von Erpressung zu werden. Aus diesem Grund drängen viele Länder auf eine Regulierung mit rechtsverbindlicher Bekanntgabe eines Diebstahls.“
Für Uber-Kunden und -Fahrer empfiehlt Sophos:
Das ganze Ausmaß des Datendiebstahls liegt noch im Verborgenen. Deswegen: statt blindem Aktionismus, erst einmal abwarten und die Augen für zusätzliche Informationen offenhalten. Und auch den Blick für Veränderungen auf Kontoauszügen schärfen. Programmierer sollten das Mantra wiederholen: GitHub ist für Quellcode, nicht für Sicherheitsschlüssel. Und Unternehmen sollten sich auf die Fahnen schreiben: Datendiebstahl muss öffentlich gemacht werden, ob gesetzlich verpflichtend oder nicht. Mindestens ein gut sichtbarer Hinweis auf der Webseite ist notwendig, um die Kunden zu informieren und auf dem Laufenden zu halten. 
Twitter: choose like or share
LinkedIn: choose like or share
Google+ choose like or share
https://computerwelt.at/news/uber-bezahlte-hacker-um-datendiebstahl-bei-57-millionen-betroffenen-zu-vertuschen/
RSS
Email
SOCIALICON
Werbung

Mehr Artikel

Johann Strobl, Vorstandsvorsitzender der Raiffeisen Bank International (RBI). (c) David Sailer
News

Raiffeisen Bank International tritt Blockchain Research Institute bei

Das Institut ist somit die erste österreichische Bank, die dem Blockchain Research Institute beitreten wird. Dieser globale Think-Tank unterstützt seine mehr als 55 Mitglieder bei der Realisierung von Blockchain-basierten Projekten aus den Bereichen Finanzdienstleistungen, Produktion, Handel, Energie und Ressourcen, Technologie und Medien, dem Gesundheitswesen sowie der öffentliche Verwaltung. […]

Die großen Cloud-Player investieren massiv in IT-Infrastruktur und stärken so ihre Marktposition. (c) CW
News

Die Konzentration im Cloud-Markt nimmt weiter zu

Die weltweiten Umsätze im Public-Cloud-Markt steigen 2018 voraussichtlich um mehr als 20 Prozent. Vor allem die mächtigen „Hyperscaler“ im Cloud-Geschäft wie Amazon Web Services, Microsoft und Google bauen ihre dominierende Position weiter aus. Ein Wachstum […]

Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen