Tháng 10/2016, hai hacker đã truy cập vào trang web lập trình GitHub mà các kỹ sư phần mềm của Uber vẫn thường sử dụng, sau đó “mượn” luôn các thông tin đăng nhập để tiếp cận kho dữ liệu lưu trữ trên tài khoản Amazon Web Services. 

Từ đây, hacker phát hiện ra danh sách thông tin về tên, địa chỉ email và số điện thoại của 50 triệu khách hàng và 7 triệu lái xe Uber trên khắp thế giới. Số an sinh xã hội, thông tin thẻ tín dụng, chi tiết vị trí chuyến đi và các dữ liệu khác thì may mắn là chưa bị lấy cắp. Các hacker sau đó đã gửi email cho Uber đòi tiền chuộc.

Lặng lẽ cho chìm xuồng

Trong những năm gần đây, tin tặc đã xâm nhập thành công vào hệ thống của nhiều công ty. Vụ tấn công Uber, dù lớn, vẫn chưa là gì so với sự cố của Yahoo, MySpace, Target, Anthem hay Equifax. Tuy nhiên, điều đáng báo động hơn cả là biện pháp cực đoan mà Uber đã thực hiện để giấu giếm thông tin. 

Theo luật pháp Mỹ, các công ty có trách nhiệm cảnh báo người tiêu dùng và cơ quan chức năng khi bị đánh cắp dữ liệu nhạy cảm. Vậy mà Uber lại lẳng lặng trả tiền cho tin tặc và cho “chìm xuồng” vụ việc suốt một năm qua, đồng thời vẫn tự tin những thông tin bị đánh cắp đã bị xóa nên không lo bị lợi dụng và không chịu tiết lộ danh tính các hacker. 

Đây cũng là bê bối mới nhất mà Giám đốc điều hành Dara Khosrowshahi “thừa hưởng” từ người tiền nhiệm Travis Kalanick, nhà đồng sáng lập Uber. Dù đã biết về vụ tấn công sau khi nó diễn ra khoảng một tháng, nhưng Kalanick và các cộng sự lại quyết định giữ im lặng, trong bối cảnh Uber khi đó đang phải giải quyết một vụ kiện về bảo mật dữ liệu và đàm phán với Uỷ ban Thương mại Liên bang Mỹ (FTC) về cách thức xử lý thông tin khách hàng. 

Vụ việc chỉ thực sự được lôi ra ánh sáng sau khi hội đồng quản trị Uber quyết định thuê một công ty luật tiến hành điều tra các hoạt động của bộ phận an ninh do Joe Sullivan đứng đầu. Người đàn ông từng là công tố viên liên bang Mỹ này gia nhập Uber năm 2015 từ Facebook và là tâm điểm của nhiều quyết định khiến Uber ngậm đắng nuốt cay năm 2016.

Uber dùng tiền để “bịt miệng” hacker

Khách quen của những bê bối

Ông Khosrowshahi khẳng định vào thời điểm xảy ra vụ việc, Uber đã tiến hành các biện pháp tức thì để bảo vệ cơ sở dữ liệu, ngăn chặn các hành vi truy cập trái phép khác và tăng cường kiểm soát các tài khoản lưu trữ trên nền tảng đám mây. Tuy nhiên, CEO này cũng thẳng thắn thừa nhận sai phạm của Uber và cam kết công ty sẽ rút kinh nghiệm và chấn chỉnh hoạt động.

Khosrowshahi đã yêu cầu Joe Sullivan từ chức và sa thải Craig Clark, một luật sư cấp cao có trách nhiệm báo cáo cho ông Sullivan. Trong khi đó, giám đốc pháp chế Salle Yoo được cho là không biết gì về vụ việc này khi nó xảy ra, song vẫn bị thay thế bởi một người khác, Tony West, kể từ 22/11.

Uber cũng đã thuê Matt Olsen, cựu cố vấn Cơ quan An ninh Quốc gia Mỹ và giám đốc Trung tâm chống khủng bố Quốc gia Mỹ, làm cố vấn. Vị này sẽ giúp công ty sắp xếp lại nhân sự của nhóm phụ trách bảo mật. 

Công ty dự kiến đưa ra tuyên bố chính thức tới khách hàng để khẳng định “không có bằng chứng nào về hành vi gian lận hoặc lạm dụng trong sự cố này”. Uber cũng sẽ cung cấp miễn phí cho những tài xế bị lộ thông tin giấy phép lái xe dịch vụ giám sát thẻ tín dụng và bảo vệ danh tính.

Kể từ khi thành lập năm 2009, Uber là “khách quen” của những bê bối liên quan đến tuân thủ pháp luật ở những nơi mà công ty này hoạt động. Tại Mỹ, Uber đã vướng vào ít nhất năm cuộc điều tra về hối lộ, sử dụng phần mềm bất hợp pháp, cách tính giá dịch vụ và xâm hại tài sản trí tuệ của đối thủ cạnh tranh; chưa kể hàng chục vụ kiện dân sự. Thành phố London (Anh) là một trong số những địa bàn đã cấm cửa Uber vì đã quá sức chịu đựng.
 

Hải Châu