"أوبر" دفعت مالًا لمتسللين إلكترونيين للتستر على اختراق ضخم للبيانات

قالت شركة أوبر تكنولوجيز، إنها دفعت 100 ألف دولار لمتسللين إلكترونيين العام الماضي، للتستر على اختراق ضخم للمعلومات الشخصية لنحو 57 مليون حساب لشركة خدمات نقل الركاب الشهيرة.

وأكد دارا خسروشاهي، الذي تولى منصب الرئيس التنفيذي للشركة في أغسطس/ آب، خلفًا لترافيس كالانيك، أحد مؤسسي أوبر، أن اكتشاف تستر الشركة الأمريكية على الواقعة؛ أدى لإقالة اثنين من الموظفين المسؤولين عن تعامل الشركة مع الاختراق.

وأضاف في تدوينة "كان ينبغي ألا يحدث أي من هذا، ولن أقبل أعذارًا عنه".

ووقع الاختراق في أكتوبر/ تشرين الأول 2016؛ لكن خسروشاهي قال، إنه لم يعلم به إلا مؤخرًا.

والاختراق مثار جديد للجدل داخل أوبر، بعد مزاعم تحرش جنسي، ودعوى قضائية تزعم سرقة أسرار تجارية، والعديد من التحقيقات الجنائية الاتحادية، التي وصلت في النهاية إلى الإطاحة بكالانيك في يونيو/ حزيران.

وقال خسروشاهي، إن المعلومات المسروقة تشمل أسماء وعناوين بريد إلكتروني وأرقام هواتف محمولة لمستخدمين لأوبر من مختلف أنحاء العالم، وأسماء وأرقام لوحات ترخيص سيارات 600 ألف سائق أمريكي.

وذكرت أوبر أن ركابها يجب ألا يشعروا بالقلق، لأنه ما من دليل على الاحتيال، كما سيمنح السائقون، الذين سرقت أرقام التراخيص الخاصة بهم حماية مجانية من سرقة الهوية ومتابعة للرصيد.

وأوضح خسروشاهي "لا يمكنني محو الماضي؛ لكنني ألتزم بالنيابة عن كل موظف في أوبر بأننا سنتعلم من أخطائنا ..نغير الطريقة التي نعمل بها؛ لتكون النزاهة أساس كل قرار نتخذه، ولنعمل بجد لكسب ثقة عملائنا".

وبينت أوبر أنها أقالت جو ساليفان، كبير مسؤولي الأمن فيها، ونائبا له يدعى كريغ كلارك، هذا الأسبوع؛ بسبب دورهما في التعامل مع الواقعة. وكان ساليفان أكبر مسؤولي الأمن في فيسبوك من قبل.

وأشارت أوبر إلى أنها كانت ملزمة بالإبلاغ عن سرقة معلومات لوحات الترخيص لسائقيها، ولم تفعل.

ومن النادر مناقشة دفع المال للمتسللين الإلكترونيين على الملأ؛ لكن مسؤولي مكتب التحقيقات الاتحادي الأمريكي، وشركات أمن خاصة قالت، إن عددًا متزايدًا من الشركات يدفع المال لمتسللين في سبيل استرجاع المعلومات المسروقة.

وأضاف خسروشاهي أمس، أن أوبر عينت مات أولسن، وهو مستشار عام سابق لوكالة الأمن القومي الأمريكية، لإعادة هيكلة فرق وعمليات الأمن الإلكتروني في الشركة. كما تعاقدت أوبر مع شركة مانديانت للأمن الإلكتروني؛ للتحقيق في الاختراق.