新浪科技讯 北京时辰9月19日早间讯息，据报道，2016年，美国网约车巨头Uber发生了首要黑客纰谬事件BOB比赛竞猜，该公司一直到当今还莫得消亡这一事件的余波。关联词日前，Uber再一次爆出纰谬事件，再度堕入了汇注安全的泥潭。

　　上周四，别称黑客获取了Uber一位职工的Slack（企业聊天平台）账号，并获取了该公司在亚马逊和谷歌云蓄意平台的访谒权限。位于旧金山的Uber公司现时还是阐述了此次黑客纰谬，公司高下正在仓卒评估此次黑客纰谬酿成的圆寂。

　　此次纰谬的时辰值得玩味。纰谬后第二天（上周五），Uber首席推论官科斯罗沙西在法庭作证，他参加了美国检方关于Uber前任首席安全官苏利文（Joe Sullivan）关连指控的审判。

　　2016年，Uber发生了首要汇注安全事件，黑客入侵Uber汇注，获取了数百万网约车乘客的个人阴私，包括姓名、电子邮箱、电话号码，大批网约车司机的汽车派司等信息也同期被盗。事件发生后，Uber对社会选拔潜藏，一直到一年之后才公开，该公司也承认对黑客支付了10万美元。由于在这一黑客纰谬事件中搪塞不利，美国检方对上述高管苏利文提议了挑升妨碍罪的刑事指控。

　　均波及到外部平台HackerOne

　　据报道，2016年和这一次最新的黑客纰谬都波及到了Uber公司在汇注安全职业商“HackerOne”的账号。HackerOne的安全职业来自一些“正义黑客”，这些黑客会发现互联网公司的安全间隙，而厂商则支付一定的奖金获取间隙信息，逍遥平台安全。Uber也领有在HackerOne的账号。

　　多位汇注安全各人对美国一家财经媒体示意，他们判断，周四新发生的黑客纰谬和Uber现时正在审判的汇注安全案件并无关系。

　　美国区块链安全公司Zellic的首席营销官兼安全参议各人Corben Leo示意，周五运转的审判和黑客纰谬看上去没关筹谋，然则黑客控制审判来漫步Uber公司的得当力发动纰谬。这名黑客的诉乞降汇注上99%的年青、不熟练黑客雷同，那即是出名和财富。

　　Leo示意，此次黑客纰谬的深度和广度现时尚不知所以，这让外界愈加记挂。这名黑客获取了和间隙奖金筹谋关联的文献，更倒霉的是，黑客还访谒了Uber在亚马逊云蓄意平台的运行环境，而这里极有可能保存着Uber的客户信息。

　　通盘业务平淡运营

　　Uber在应酬媒体上示意，事件发生后，还是筹谋了警方，冻结了一些里面信息系统，包括暂停Slack平台聊天，公司正在真切考查黑客对外的说法是否属实。

　　周五下昼，Uber发表官方博文称，现时还莫得凭据评释，黑客获取了明锐的用户信息（比如网约车行程订单信息）。现时，Uber通盘的网约车业务、餐饮外卖职业和快寄递货职业都平淡运营，另外皮周四暂停运行的一些里面软件还是再行上线。

　　美国“Nozimi汇注公司”的安全各人Danielle Jablanski示意，无论苏利文一案的审判服从如何，一个黑客不错通过熟知的社会工程学纰谬法子，获取访谒权限，插足公司里面诬捏专用网（VPN）BOB比赛竞猜，这种情景让人感到张惶。

　　声明：新浪网独家稿件，未经授权退却转载。 -->