Sophos 評論：Uber 資料外洩影響了 5700 萬個客戶和司機

正如您這兩天可能已經從媒體上看到的，Uber 遭到駭客攻擊導致資料外洩，影響了 5700 萬個客戶和司機。

如果您正在撰寫相關的報導，以下是來自  Sophos 首席研究科學家 Chester Wisniewski 的專家評論，歡迎您在文章中引用：

「Uber 的資料外洩事件再一次證明了程式開發者需要認真對待安全問題，並且永遠不要在原始程式碼儲存庫中內嵌或部署存取權杖 (憑證) 和金鑰。我感覺這像是一部我以前看過的電影，但通常參與掩護行動的犯罪份子都不會被抓。先不管電影，也不論即將實施的 GDPR 會造成什麼潛在影響，這只是另一個安全實務不佳的例子，因為開發團隊採用了共用憑證的方式。可惜的是，這種情況在敏捷開發環境中很常見。」

另外，您也可以引用 Sophos 網路安全顧問 James Lyne 的說法：

「Uber 並不是唯一，也不會是最後一個隱瞞資料外洩或遭到網路攻擊的公司。若不通知消費者，會使他們更容易受到詐騙。正是由於這個原因，許多國家都推動制定強制要求揭露資料外洩事件的法規。」

對於 Uber 的客戶和司機來說，Sophos 建議他們監控他們的信用評等，並保持注意有哪些資訊被竊的更多資訊。

有關 Uber 資料外洩的更多提示和最新資訊，請參閱Sophos Naked Security 的文章：Uber 遭遇大規模的資料外洩並支付駭客封口費。