La route de la sécurité informatique est tortueuse et pleine de nids de poule, même quand on a fait son métier de transporter les gens. Uber vient en effet de confirmer via un message sur son blog officiel avoir été victime d’une intrusion informatique le 13 mai 2014…
L’attaque n’a été découverte que tardivement, en septembre 2014. Il a été constaté que l’attaquant a eu accès aux données personnelles – notamment les numéros de permis de conduire – d’environ 50 000 conducteurs Uber américains. La start-up tient toutefois à rassurer, cela « représente un petit pourcentage de nos conducteurs actuels et passés », explique-t-elle. D’autant que jusqu’à présent, aucune utilisation malintentionnée de ces données ne semble avoir eu lieu.
Pour autant, Uber a commencé à prévenir les chauffeurs et leur offrira un an d’accès à un service qui intervient en cas de vol de données personnelles. La jeune société a d’ores et déjà changé les protocoles d’accès à sa base de données. Elle a également porté plainte contre X afin d’initier une procédure qui lui permettra de récolter des informations et d’éventuellement confronter l’intrus.
Si la société de San Francisco entend clairement rassurer ses chauffeurs, c’est aussi ses utilisateurs qu’elle doit ménager dans cette affaire. Il a fallu neuf mois pour que cette intrusion soit rendue publique. Les bases de données qui contiennent les informations des clients d’Uber ont-elles été compromises ? A priori, non, mais après une année 2014 riche en vol de données de clients, y compris auprès d’acteurs majeurs, la prudence est de mise.
A lire aussi :
Uber, la start-up du VTC pèse 17 milliards de dollars – 09/06/2014
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
