ドライバーの情報が流出

Uber、大丈夫？ 5万人の情報漏えいで流出元の特定を急ぐ

Uberは約5万人のパートナードライバーの情報が盗まれたことを受け、情報の流出元特定につながる可能性のあるGitHubデータを入手する目的で召喚を申し立てた。

公開 2015年03月16日 08時01分

著者

Michael Heller

[TechTarget]

印刷する Googleで優先するソースとして追加

　オンライン配車サービスの米Uberは、データベースが2014年に不正侵入され、数万人の運転手の個人情報が盗まれていたことが分かったと発表した。

　同社データプライバシー管理顧問キャサリン・タッシ氏の発表によると、データベースが破られた可能性があることが2014年9月半ばに発覚し、調査したところ、Uberのデータベースが同年5月13日（米国時間）に不正アクセスされていたことが判明した。

　タッシ氏によると、アクセスされたファイルには、Uberパートナーの運転手の名前と運転免許証番号が登録されていた。調査の結果、複数の州にまたがる約5万人の運転手が不正アクセスの影響を受けることが分かったが、「現在と過去のUberパートナーに占める割合は少ない」という

　ただ、少ないというのがどの程度の割合なのかは、はっきりしない。2015年1月にUberの委託で実施された調査では、この時点で営業していた運転手は16万人にすぎず、そのうち4万人は2014年に加わっていた。Uberの運転手のほぼ半数は、解約や退職などで1年後に営業を停止している。

　タッシ氏によると、現時点で運転手の情報が悪用された事例は確認されていないが、情報が盗まれた運転手には、なりすまし防止対策サービスを1年間提供する。Uberはまた、データベースへのアクセス手順を変更するとともに、データベースに侵入した者を見つけるための詳しい調査に着手した。

　Uberは被告を特定しないまま侵入者を相手取った裁判を起こした他、2014年3～9月にかけて特定のGistにアクセスした人物のIPアドレスを入手する目的で、開発コードホスティングのGitHubに対する召喚を申し立てた。Gist投稿とはコードを共有する場のことで、問題の投稿には犯人がUberパートナードライバーのデータベースへのアクセスに使った「固有のセキュリティ鍵」が含まれるとUberは主張している。

　組織のデータベースから情報が流出する事件は、米LinkedIn、米カリフォルニア大学ロサンゼルス校（UCLA）、米Monster Worldwideなどでも相次いでいた。

印刷する