Uber led store brudd: Ta disse trinnene for å sikre kontoen din nå

Siden grunnleggelsen i 2009 har Uber blitt den største og mest populære samkjøringstjenesten. Men den har også vært plaget av kontroverser og anklaget for å mishandle sjåfører, diskriminere enkelte kunder, sabotere konkurrenter og unnvike myndighetsreguleringer.

Uber har også lidd flere sikkerhetsbrudd, og måtte til og med betale 148 millioner dollar til USAs føderale handelskommisjon for ikke å avsløre et massivt brudd i 2016.

Så hvilke brudd har Uber egentlig lidd? Hva har vært deres innvirkning? Og hvordan kan du beskytte Uber-kontoen din?

Ubers datainnbrudd og åpenhet

Uber led sitt første store datainnbrudd i mai 2014. Bruddet avslørte navn og skiltnummer til omtrent 50 000 sjåfører i forskjellige amerikanske stater. Uber oppdaget lekkasjen i september samme år, men ventet i mer enn fem måneder med å varsle sjåførene og offentlig erkjenne hva som skjedde, som Forbes rapporterte den gang.

På slutten av 2016 ble Uber rammet av et massivt angrep som kompromitterte personopplysningene til 600 000 sjåfører og nesten 60 millioner kunder over hele verden. Det tok selskapet nesten et år å erkjenne bruddet, men til slutt gikk det med på å betale et oppgjør på 148 millioner dollar, ifølge

NPR.

Mer nylig, i januar 2022, oppdaget cybersikkerhetsforsker Seif Elsallamy en stor sårbarhet i Ubers e-postsystem.

Feilen tillot stort sett alle med tilstrekkelig kunnskap å sende en e-post fra Ubers plattform. Som Elsallamy forklarte til Trusselpost, sendte han en feilrapport til Uber via HackerOne, men problemet ble avvist av selskapet.

Det viste seg da at Elsallamy ikke engang var den første personen som la merke til feilen - en annen cybersikkerhetsforsker skal ha varslet Uber om det tilbake i 2015, men aldri hørt tilbake.

Uber fikset til slutt sårbarheten etter at flere store teknologipublikasjoner rapporterte om det.

Det er fortsatt uklart om ondsinnede aktører utnyttet feilen i årene den eksisterte, men man bør sannsynligvis anta at de gjorde det, gitt hvor enkelt det var for Elsallamy og andre å få tilgang til samkjøringsgigantens systemer.

Slik sikrer du Uber-kontoen din nå

Datainnbrudd skjer, og selv de mest sikkerhetsbevisste enhetene sklir opp av og til, men Ubers tilsynelatende nonchalance når det kommer til disse problemene er desto større grunn til å sikre kontoen din og ta forholdsregler.

For en start, sørg for at du aktivere tofaktorautentisering.

Også kjent som totrinnsverifisering, dual factor authentication, eller 2FA, er dette ganske enkelt en autentiseringsmetode som legger til et ekstra lag med sikkerhet ved å kreve to metoder for å bekrefte identiteten din.

For å slå på tofaktorautentisering, start Uber-appen og naviger deretter til Innstillinger > Sikkerhet > 2-trinns bekreftelse. Trykk på Sett opp nå og følg instruksjonene.

For det andre er det alltid en god idé å bruke et unikt passord for hver side eller tjeneste du bruker. Dette vil minimere sjansene for at de andre kontoene dine blir kompromittert i tilfelle et brudd.

I SLEKT: Hvordan lage et ubrytelig passord du ikke vil glemme

Vurder i tillegg å ha et spesielt kreditt- eller debetkort for Uber og lignende nettplattformer. Hold et begrenset beløp på dette kortet for å redusere potensiell skade forårsaket av et sikkerhetsbrudd.

Og sørg for at Uber-varsler er slått på. På den måten vil du ikke gå glipp av noen uvanlig aktivitet fordi appen sender et varsel når det blir bedt om en tur eller en transaksjon blir utført.

Dette varierer fra telefon til telefon, men for å slå på Uber-varsler gå til Innstillinger og naviger deretter til Varsler, Lyd og varsler, eller Varslingshåndtering.

Det er klart at det er mye bedre å forebygge i motsetning til bare å redusere skade, så sørg for at du overvåker regelmessig aktiviteten på Uber-kontoen din: sjekk med jevne mellomrom for uvanlige transaksjoner, utforsk reisehistorikken din og overvåk din nettbankkonto.

Kan du stole på Uber?

Uber er praktisk og relativt billig, men det kan absolutt være tryggere. Krysser fingrene for at tjenesten legger merke til disse datainnbruddene og forbedrer sikkerheten og personvernet på plattformen.

Ikke desto mindre må du være på vakt, følge grunnleggende sikkerhetsprotokoller og beskytte deg selv mot svindel.

4 måter å beskytte deg selv mot Rideshare-svindel

Slik oppdager du sofistikerte samkjøringsordninger utført av sjåfører og passasjerer.

Les Neste

Om forfatteren