Uber xác nhận thông tin giấy phép lái xe của hàng nghìn tài xế đã bị rò rỉ thông qua một nhà cung cấp bên thứ ba.
Bài đưa tin của Crypto Briefing xác định sự việc này là một vụ rò rỉ do lỗ hổng ở khâu nhà cung cấp, liên quan đến giấy tờ tùy thân như giấy phép lái xe, chứ không phải các trường thông tin tài khoản thông thường. Tài liệu không nêu số lượng tài xế bị ảnh hưởng, tên nhà cung cấp hay thời điểm phát hiện, cũng không cho biết liệu các tài xế bị ảnh hưởng đã được thông báo hay chưa.
· Rủi ro nằm ở chuỗi cung ứng bên thứ ba, chứ không phải điểm truy cập trực tiếp vào hệ thống của Uber — đây cũng là điểm mà bài đưa tin nhấn mạnh.
· Giấy phép lái xe chứa thông tin nhận dạng có thể xác minh; quy trình xử lý thường bao gồm thông báo và cấp lại giấy phép, nhưng tài liệu không tiết lộ biện pháp cụ thể nào.
Khi nhà cung cấp để lộ dữ liệu, bạn quan tâm hơn đến tốc độ thông báo hay quy trình cấp lại giấy phép lái xe?
Bài đưa tin của Crypto Briefing xác định sự việc này là một vụ rò rỉ do lỗ hổng ở khâu nhà cung cấp, liên quan đến giấy tờ tùy thân như giấy phép lái xe, chứ không phải các trường thông tin tài khoản thông thường. Tài liệu không nêu số lượng tài xế bị ảnh hưởng, tên nhà cung cấp hay thời điểm phát hiện, cũng không cho biết liệu các tài xế bị ảnh hưởng đã được thông báo hay chưa.
· Rủi ro nằm ở chuỗi cung ứng bên thứ ba, chứ không phải điểm truy cập trực tiếp vào hệ thống của Uber — đây cũng là điểm mà bài đưa tin nhấn mạnh.
· Giấy phép lái xe chứa thông tin nhận dạng có thể xác minh; quy trình xử lý thường bao gồm thông báo và cấp lại giấy phép, nhưng tài liệu không tiết lộ biện pháp cụ thể nào.
Khi nhà cung cấp để lộ dữ liệu, bạn quan tâm hơn đến tốc độ thông báo hay quy trình cấp lại giấy phép lái xe?
