N12
פרסומת

ההאקר שפרץ ל"אובר": צעיר בן 20

בחודש שעבר נחשפה פריצת ענק למאגרי המידע של "אובר" במסגרתה נגנבו פרטיהם האישיים של 57 מיליון לקוחות. החברה לא הודיעה על כך ללקוחות ואף ניסתה לטייח את הפרשה, כששילמה להאקר כדי שימחוק את המידע. עתה נחשף כי ההאקר הוא צעיר בן 20 מפלורידה שקיבל את הכסף בדרך יצירתית

רויטרס
חדשות
פורסם:
נכנס למושב האחורי ונורה למוות
צילום: רויטרס, חדשות
הקישור הועתק
נכנס למושב האחורי ונורה למוות
ההאקר- בן 20 מפלורידה | צילום: רויטרס, חדשות

צעיר בן 20 מפלורידה הוא האחראי לפריצה הגדולה למאגרי המידע של חברת "אובר" בשנה שעבר, כך נחשף הלילה (רביעי) על ידי סוכנות הידיעות רויטרס. "אובר" שילמה לצעיר מאה אלף דולר כדי שישמיד את המידע שהיה ברשותו על 57 מיליון משתמשיה, דרך מערכת שנועדה לתגמל חוקרים שמוצאים פגמים קטנים בתכנה.

בחודש שעבר הכריזה "אובר" שמידע פרטי אודות 57 מיליון נוסעים ו-600,000 נהגים נגנב על ידי האקר באוקטובר 2016, וכי היא שילמה לו 100,000 דולר כדי שישמיד את המידע. אך החברה לא מסרה פרטים אודות אותו האקר, או כיצד שילמה לו.

עתה מתברר כי "אובר" שילמה להאקר באמצעות מערכת שנועדה לתגמל חוקרי אבטחה שמדווחים על פגמים בתכנה של החברה. המערכת, המכונה בתעשייה "bug bounty", מופעלת על ידי חברה בשם "האקר-און", שמספקת שרות דומה לחברות היי טק שונות.

במסגרת הפריצה נחשפו פרטיהם האישיים של המשתמשים, בהם שמות, מיילים ומספרי טלפון, כך נמסר בהודעה הרשמית של החברה. ההאקר הצלח לשים את ידו גם על מספרי רישיון של יותר מ-600 אלף נהגים בארה"ב.

מנכ"ל חברת "אובר" העולמית, דארה קוסרושאחי, טען בהודעה הרשמית בחודש שעבר כי דרש לפתוח בחקירה מדוע הדבר לא נחשף או הובא לידיעת המשתמשים. "שני העובדים שהובילו את המדיניות הזו כבר לא נמצאים איתנו בחברה", מסר. "לאחר גילוי הפריצה, החברה נקטה בפעולות מיידיות כדי לבטח את המידע ולמנוע פריצות נוספות", הבטיח אז.