Kyytipalvelu Uber on myöntänyt peitelleensä jättimäistä tietomurtoa, joka vaikutti palvelun miljooniin käyttäjiin.
Yhtiö kertoi tiedotteessaan, että hakkerit saivat haltuunsa 57 miljoonaa Uber-kuljettajien ja asiakkaiden nimeä, sähköpostiosoitetta ja puhelinnumeroa viime vuonna.
Uber maksoi hakkereille 100 000 dollaria eli yli 85 000 euroa varastettujen tietojen tuhoamisesta, kertoi asiaa tunteva lähde uutistoimisto AFP:lle.
Tietomurron takana oli kaksi yhtiön ulkopuolista henkilöä, Uber kertoi. Tiedot vietiin kolmannen tahon pilvipalvelusta, jonne ne oli varastoitu. Hakkerit eivät päässeet käsiksi Uberin omiin järjestelmiin, yhtiö tiedotti.
Uberin mukaan murtautujat tunnistettiin ja yhtiö sai varmistuksen siitä, että he tuhosivat viemänsä tiedot.
Uberin tietoon hakkerointi tuli marraskuussa 2016. Yhtiön entinen toimitusjohtaja Travis Kalanick tiesi mediatietojen mukaan tietovuodosta.
Nykyinen toimitusjohtaja Dara Khosrowshahi sanoo nimellään allekirjoitetussa tiedotteessa saaneensa tietää tietomurrosta ja sen salaamisesta asiakkailta ja kuljettajilta "hiljattain".
– Saatatte ihmetellä, miksi puhumme tästä vasta nyt, vuotta myöhemmin, toimitusjohtaja sanoo tiedotteessa.
– Kysyin samaa ja pyysin siksi läpikotaista tutkintaa siitä, mitä tapahtui ja miten hoidimme asian.
Khosrowshahi sanoo yrityksensä ryhtyneen uudistuksiin sen jälkeen, kun jättihakkerointi ja sen salaaminen tulivat hänen tietoonsa. Uber kertoo parantaneensa tietoturvaansa myös heti hakkeroinnin jälkeen.
Uber: Ei merkkejä asiakkaiden tietojen väärinkäytöksistä
Uberin asiakkaiden tietoja saatiin varastettua eri puolilta maailmaa. Uberin mukaan ei ole löytynyt merkkejä siitä, että varastettuja tietoja olisi käytetty väärin.
Yhtiö sanoo, että sen asiantuntijat eivät ole havainneet tietoturvapuutteen koskeneen matkojen sijaintitietoja, luottokorttinumeroita, pankkitilien numeroita, henkilötunnuksia tai syntymäaikoja.
Tietomurron kohteeksi joutuneita kuljettajia on Uberin mukaan noin 600 000 Yhdysvalloissa.