Uber a confirmé que les informations relatives aux permis de conduire de milliers de chauffeurs avaient été divulguées par l’intermédiaire d’un fournisseur tiers.

Crypto Briefing qualifie l’incident de faille chez un fournisseur, concernant des documents d’identité comme les permis de conduire, et non des champs de compte ordinaires. L’article ne précise ni le nombre de chauffeurs concernés, ni le nom du fournisseur, ni la date à laquelle la fuite a été découverte. Il n’indique pas non plus si les chauffeurs touchés ont été informés.

· Le risque se situe dans la chaîne d’approvisionnement tierce, et non au niveau d’un point d’entrée direct des systèmes propres à Uber : c’est aussi ce que souligne l’article.
· Un permis de conduire contient des informations d’identité vérifiables. La gestion de ce type d’incident implique généralement d’informer les personnes concernées et de leur délivrer un nouveau permis, mais les mesures concrètes n’ont pas été précisées.

Lorsqu’un fournisseur est à l’origine d’une fuite, qu’est-ce qui vous importe le plus : la rapidité de la notification ou la procédure de remplacement du permis ?