Uberの新CEO、昨年の大規模情報漏えいをざんげし、隠ぺいした幹部を解雇
米Uberのダラ・コスロシャヒCEOは11月21日（現地時間）、「2016 Data Security Incident（2016年のデータセキュリティ事件）」と題する公式ブログで、昨年10月にサイバー攻撃を受け、5700万人以上のユーザーデータや60万人のドライバーのデータが盗まれていたことを明らかにした。
8月にCEOに就任したコスロシャヒ氏は、「こうしたことは起きてはならないことだったし、言い訳のしようもない。過去を消すことはできないが、この過ちから学び、顧客の信頼を得られるよう努力することはできる」としている。
このブログ公開の直前には米Bloombergがこの事件の詳細を報じる記事を掲載した。
UberがBloombergに説明したところによると、2人の攻撃者はまずUberのソフトウェアエンジニアが使っていた個人のGitHubアカウントを入手し、それを使ってUberがユーザーデータを管理しているAWSに侵入してデータをダウンロードし、Uberにメールで金を要求したという。
当時のCEOで現在も同社取締役である創業者のトラヴィス・カラニック氏は事件の1カ月後に報告を受けたが公には発表せず、規制当局にも報告しなかった。ジョー・サリバンCSO（最高セキュリティ責任者）とそのチームは事件を隠ぺいしようし、個人データをダウンロードした攻撃者に10万ドルを支払ってデータ削除を依頼した。Uberは、このデータが悪用された可能性はないとしている。
コスロシャヒ氏はサリバンCSOに辞職を求め、事件隠ぺいにかかわったもう1人の幹部を解雇したとBloombergは報じた。
ジョー・サリバンCSO
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
コミックシーモア、不正アクセスの可能性でサービス停止 メンテ終了時期は未定
-
2
「『楽天カード公式』から詐欺メール」報告相次ぐ ドコモメールに公式マーク付きフィッシング、一部企業の認証設定に脆弱性
-
3
Tesla、新型「Roadster」発表 SpaceX技術で“飛べる”モデルも 日本でも予約受付中
-
4
研究者グループ、中国Tencentのクラウド上の“逸脱”AIエージェント群と交信 報告書の隠しテキストで呼び込む
-
5
緊急地震速報発表→すぐ取り消し 震度7予測も、実際は震度1 アラートに困惑の声
-
6
Microsoft、3つの国際的な犯罪ネットサービスを解体へ 日本狙った詐欺がきっかけ
-
7
「セキュリティソフトも売ってるのに」ソースネクスト会員情報漏えい、パスワード含む最大2252万件 API不正利用される
-
8
Microsoft、社内エンジニア数万人を対象に「Claude Code」「Copilot CLI」導入の影響を分析 生産性どう変わる
-
9
人気Web制作ツール「Studio」全ユーザーの情報漏えいか フォームに送信された内容、外部APIキーなども
-
10
デジハリ大、「Claude」を全学導入へ──国内初、“回数気にせず”使い放題に
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR