Así actuó Uber con el responsable del robo de datos de sus clientes

Uber vivió un mes de noviembre convulsó tras conocerse que había sido víctima del robo masivo de datos de sus clientes y chóferes.

En concreto, le fue sustraída información de 57 millones de datos de sus pasajeros y sus conductores, incluyendo información personal como nombres, direcciones de email y números del carnet de conducir.

Ahora se han conocido nuevos datos sobre cómo se desenvolvió Uber al conocer la incidencia, informan en Reuters.

Según esa publicación, la compañía de servicios de coche con chófer bajo demanda pagó 100.000 dólares a un hombre de 20 años de Florida cuya identidad se desconoce.

Además, ha revelado que lo hizo utilizando un programa de recompensa por encontrar vulnerabilidades a cambio de que el cibercriminal procediera a eliminar los datos que había sustraído.

En concreto, todo apunta a que Uber empleó HackerOne, el servicio de recompensas por localizar errores de seguridad con el que trabajan habitualmente.

Desde HackerOne no han confirmado ni desmentido el pago, y se han limitado a indicar que ellos simplemente se dedican a facilitar el contacto entre los investigadores de seguridad y las grandes empresas que sufren una vulnerabilidad, pero no gestionan los pagos.

Jaime Domenech

Tras varios años de experiencia en información tecnológica para medios y empresas, accedo al grupo NetMedia Europe a finales de 2010 para trabajar en la web TheInquirer, donde estoy más de dos años. En 2013 cambio a la web Silicon News y más adelante paso a colaborar también para SiliconWeek.es y SiliconWeek.com.

Recent Posts

La ciberseguridad del IoT crecerá un 120% en el próximo lustro

El internet de las cosas (IoT) trae muchas ventajas, pero también comporta nuevos riesgos. El…

2 días ago

Bitdefender lanza un programa de garantía contra violaciones de seguridad

Ofrece hasta 1 millón de dólares de compensación económica en caso de incidente, con la…

3 días ago

Cloud Expo evoluciona a Cloud & AI Infrastructure

Este cambio refleja los avances que se producen a nivel de infraestructura TI y el…

3 días ago

DES2025 se centrará en la IA y ofrecerá una zona de experiencia tecnológica

El evento espera reunir a 17.000 directivos, que podrán escuchar a medio centenar expertos en…

3 días ago

Snowflake llega a un acuerdo con Datavolo para su adquisición

Como resultado de esta operación, ampliará sus servicios en el "bronze layer" del ciclo de…

3 días ago

NetApp aumenta un 6 % sus ingresos trimestrales

Durante el segundo trimestre de su año fiscal 2025 acumuló 1.660 millones de dólares, la…

3 días ago