उबर कथित डेटा उल्लंघन के बाद साइबर सुरक्षा घटना की जांच कर रहा है: सभी विवरण

उबर टेक्नोलॉजीज ने शुक्रवार को कहा कि वह अपने नेटवर्क में सेंध लगाने वाली साइबर सुरक्षा घटना पर प्रतिक्रिया दे रही है। राइड-हाइलिंग कंपनी ने पुष्टि की है कि उसने कानून प्रवर्तन से संपर्क किया है, क्योंकि एक हैकर ने कथित तौर पर उसके नेटवर्क में सेंध लगाई थी, जिसके कारण उबर को गुरुवार को कई आंतरिक संचार और इंजीनियरिंग सिस्टम को ऑफ़लाइन करना पड़ा। हैकर ने कथित तौर पर एक कर्मचारी के कार्यस्थल मैसेजिंग ऐप स्लैक के खाते से छेड़छाड़ की और इसका इस्तेमाल उबर कर्मचारियों को यह संदेश भेजने के लिए किया कि कंपनी में डेटा सेंध लगी है।

एक रिपोर्ट के अनुसार प्रतिवेदन न्यूयॉर्क टाइम्स ने उबर के प्रवक्ता का हवाला देते हुए बताया कि एक हैकर ने एक कर्मचारी के कार्यस्थल मैसेजिंग ऐप स्लैक से छेड़छाड़ की और इसका इस्तेमाल उबर कर्मचारियों को यह संदेश भेजने के लिए किया कि कंपनी में डेटा का उल्लंघन हुआ है। हैकर ने कथित तौर पर बाद में अन्य आंतरिक प्रणालियों तक पहुंच प्राप्त की और कर्मचारियों के लिए एक आंतरिक सूचना पृष्ठ पर एक स्पष्ट तस्वीर पोस्ट की। रिपोर्ट में आगे कहा गया है कि हैकर 18 साल का है और उसने उबर के सिस्टम को हैक किया क्योंकि कंपनी की सुरक्षा कमजोर थी।

उबर ने शुक्रवार को ट्वीट करके डेटा चोरी की बात स्वीकार की और कहा कि उसने घटना की जांच के लिए कानून प्रवर्तन एजेंसियों से संपर्क किया है। कंपनी ने आश्वासन दिया कि जैसे ही अतिरिक्त अपडेट उपलब्ध होंगे, वह ट्विटर पर पोस्ट करेगी।

रिपोर्ट में दो कर्मचारियों के हवाले से कहा गया है कि सैन फ्रांसिस्को स्थित कंपनी की स्लैक संचार प्रणाली को गुरुवार दोपहर को ऑफलाइन कर दिया गया, जब कर्मचारियों को हैकर से संदेश प्राप्त हुआ।

रिपोर्ट के अनुसार, हैकिंग की जिम्मेदारी लेने वाले व्यक्ति ने कहा कि उसने सोशल इंजीनियरिंग के ज़रिए इस तक पहुँच प्राप्त की। उसने कथित तौर पर उबर के एक कर्मचारी को एक टेक्स्ट संदेश भेजा जिसमें खुद को कॉर्पोरेट सूचना प्रौद्योगिकी कर्मचारी होने का दावा किया गया और कर्मचारी को एक पासवर्ड सौंपने के लिए राजी किया जिससे उसे उबर के सिस्टम तक पहुँच मिल गई।

नवंबर 2016 में डेटा उल्लंघन से 57 मिलियन यात्री और राइड हेलिंग सेवा के ड्राइवर प्रभावित हुए थे।