Uber a annoncé le 27 février 2015 que les conducteurs actuels et anciens pourraient avoir vu leurs informations personnelles exposées lors d’une violation de données.
Le service de covoiturage pense qu’un tiers non autorisé s’est infiltré dans leurs systèmes le 13 mai 2014 et a volé les noms et les numéros de permis de conduire de 50 000 conducteurs Uber. Alors que la violation de données n’a affecté qu’un petit pourcentage de conducteurs, la violation était à l’échelle nationale.
Uber a depuis corrigé la vulnérabilité de sécurité, mais il y a de quoi s’inquiéter.
Parce que chaque numéro de licence est unique à un individu, le numéro est lié à une abondance d’informations personnelles. Bien qu’il soit peu probable que le numéro seul soit utilisé pour commettre une fraude ou un vol d’identité, s’il est associé à des informations supplémentaires exposées dans une autre violation (telle que Target, Home Depot ou Anthem), le criminel disposera d’un « kit complet d’usurpation d’identité » et pourrait avoir libre cours sur vos finances, vos casiers judiciaires et médicaux.
Les informations provenant des violations sont généralement partagées et vendues sur les marchés noirs en ligne, il est donc plausible de combiner des éléments d’information de quelqu’un et, en théorie, relativement facile.
Il est important de noter que ce n’est pas le premier combat d’Uber avec des problèmes de confidentialité. Fin 2014, Uber a été sévèrement critiqué pour avoir suivi les allées et venues des passagers sans leur autorisation. Il sera intéressant de voir avec quel sérieux l’entreprise gère leur violation de données.
Que devrais tu faire?
Si vous pensez avoir été affecté par la violation de données Uber, vous devez contacter votre bureau local d’administration des véhicules à moteur et obtenir un nouveau permis de conduire. Votre nouvelle licence sera accompagnée d’un nouveau numéro pour éviter l’usurpation d’identité. Certains États peuvent signaler votre numéro de permis de conduire compromis pour alerter les responsables de l’application des lois de la fraude s’ils rencontraient un imposteur présentant faussement votre numéro de permis de conduire. Il s’agit d’une étape essentielle pour garantir que votre dossier n’est pas mêlé à celui d’un voleur d’identité.
Les conducteurs concernés doivent également extraire leur rapport de crédit et rechercher des comptes ou des marges de crédit inconnus à leur nom. Il est également important de surveiller votre pointage de crédit pour détecter les changements inexplicables qui pourraient signaler un vol d’identité.
Uber offre aux conducteurs concernés un an de services gratuits de surveillance du crédit et déposera une action en justice « John Doe » afin qu’ils puissent recueillir plus efficacement des informations relatives aux violations afin de déterminer le tiers responsable.
