นับตั้งแต่ก่อตั้งในปี 2009 Uber กลายเป็นบริการรidesharing (ร่วมเดินทาง) ใหญ่ที่สุดและยอดนิยมที่สุด แต่ก็ถูกปวดหัวโดยความขัดแย้ง และถูกกล่าวหาว่าทรุดลูกขับ แย่ व्यवहार (discriminate) ลูกค้าบางกลุ่ม ก่อกวนคู่แข่ง และหลีกเลี่ยงกฎระเบียบรัฐบาล
Uber ยังประสบการละเมิดข้อมูล (security breaches) หลายครั้ง และต้องจ่าย $148 ล้านดอลลาร์ให้สหพันธ์ค้าค้าความเป็นจริงของสหรัฐ (FTC) เพราะไม่เปิดเผยการรั่วไหลข้อมูลใหญ่ในปี 2016
Uber ประสบการรั่วไหลข้อมูลจริงๆ อะไรบ้าง? ผลกระทบเป็นอย่างไร? และคุณปกป้องบัญชี Uber ได้อย่างไร?
การรั่วไหลข้อมูลของ Uber และความโปร่งใส
Uber ประสบการรั่วไหลข้อมูลครั้งแรกที่ใหญ่ในเดือนพฤษภาคม 2014 การรั่วไหลเปิดเผยชื่อและหมายเลขทะเบียนรถของคนขับประมาณ 50,000 คนในหลายรัฐของอเมริกา Uber ค้นพบการรั่วไหลในเดือนกันยายนปีนั้น แต่รอเกิน 5 เดือนถึงจะแจ้งคนขับและยอมรับสาธารณะ ตามรายงานของ Forbes เวลานั้น
ปลายปี 2016 Uber ถูกโจมตีใหญ่ ที่ทำลายข้อมูลส่วนตัวของคนขับ 600,000 คน และเกือบ 60 ล้านลูกค้าระหว่างประเทศ ใช้เวลาเกือบ 1 ปีถึงจะยอมรับการรั่วไหล แต่สุดท้ายตกลงจ่ายค่าเสียหาย $148 ล้านดอลลาร์ ตามรายงานของ NPR
เมื่อเร็วๆ นี้ ในเดือนมกราคม 2022 นักวิจัยความปลอดภัยไซเบอร์ Seif Elsallamy ค้นพบช่องโหว่ใหญ่ในระบบอีเมลของ Uber
บั๊กนี้อนุญาตให้ใครก็ตามที่มีความรู้เพียงพอ ส่งอีเมลจากแพลตฟอร์มของ Uber ได้ ตามที่ Elsallamy อธิบายกับ Threatpost เขาส่งรายงานบั๊กให้ Uber ผ่าน HackerOne แต่ปัญหาถูกปฏิเสธโดยบริษัท
ต่อมาเจอว่า Elsallamy ไม่ได้เป็นคนแรกที่สังเกตบั๊ก — นักวิจัยความปลอดภัยอีกคนแจ้ง Uber ไปในปี 2015 แต่ไม่เคยได้รับตอบกลับ
Uber สุดท้ายแก้ไขช่องโหว่หลังจากสื่อเทคโนโลยีใหญ่หลายแห่งรายงานข่าว
ยังไม่ชัดเจนว่าผู้กระทำความร้ายใช้บั๊กนี้ไปในช่วงที่มันมีอยู่จริง แต่ควรสมมติว่าพวกเขาทำ เพราะ Elsallamy และคนอื่นเข้าถึงระบบของบริษัท ridesharing ระดับโลกได้ง่ายมาก
วิธีรักษาบัญชี Uber ให้ปลอดภัยทันที
การรั่วไหลข้อมูลเกิดขึ้น และเอนทิตี้ (entities) ที่ใส่ใจความปลอดภัยมากที่สุด ก็ลื่นไหลบ้าง แต่ความลังเล (nonchalance) ที่เห็นได้ชัดของ Uber ต่อประเด็นเหล่านี้ เป็นเหตุผลเพิ่มเติมที่ควรรักษาบัญชีและป้องกันไว้
ขั้นแรก ตรวจสอบให้แน่ใจว่าเปิด Two-Factor Authentication (2FA)
รู้จักในชื่อ Two-step verification, Dual factor authentication หรือ 2FA นี่คือวิธียืนยันตัวตนที่เพิ่มชั้นความปลอดภัยอีกชั้น โดยต้องการ 2 วิธียืนยันตัวตนของคุณ
เพื่อเปิด 2FA เปิดแอป Uber ไปที่ Settings > Security > 2-step verification กด Set up now และทำตามคำแนะนำ
สอง ควรใช้รหัสผ่านที่ไม่ซ้ำกัน (unique password) สำหรับทุกเว็บไซต์หรือบริการที่คุณใช้ จะลดโอกาสบัญชีอื่นถูกคุกคาม หากมีการรั่วไหล
เกี่ยวข้อง: วิธีสร้างรหัสผ่านที่แข็งแกร่งและจำง่าย
เพิ่มเติม พิจารณาใช้บัตรเครดิตหรือเดบิตเฉพาะสำหรับ Uber และแพลตฟอร์มออนไลน์คล้ายกัน เก็บเงินจำนวนจำกัดบนบัตรนี้ เพื่อลดความเสียหายที่อาจเกิดจากการรั่วไหลความปลอดภัย
และตรวจสอบให้แน่ใจว่าแจ้งเตือน (notifications) ของ Uber เปิดอยู่ ด้วยวิธีนี้ คุณไม่พลาดกิจกรรมผิดปกติ เพราะแอปส่งแจ้งเตือนเมื่อมีการขอรถ หรือทำธุรกรรม
วิธีนี้แตกต่างตามโทรศัพท์ แตเพื่อเปิดแจ้งเตือน Uber ไปที่ Settings แล้วไป Notifications, Sound & Notifications หรือ Notifications management
ชัดเจนว่าการป้องกันดีกว่าการลดทอนความเสียหาย เพราะฉะนั้น ตรวจสอบกิจกรรมบัญชี Uber เป็นประจำ: ตรวจสอบธุรกรรมผิดปกติ สำรวจประวัติการเดินทาง และตรวจสอบบัญชีธนาคารออนไลน์
เชื่อถือ Uber ได้ไหม?
Uber สะดวกและค่อนข้างถูก แตแน่นอนว่าอาจปลอดภัยกว่านี้ นิ้วโป๊ะขอให้บริการบันทึกการรั่วไหลข้อมูลเหล่านี้ และปรับปรุงความปลอดภัยและความเป็นส่วนตัวบนแพลตฟอร์ม
อย่างไรก็ตาม คุณต้องอยู่ในภาวะระมัดระวัง ปฏิบัติโปรโตคอลความปลอดภัยพื้นฐาน และปกป้องตัวเองจากสแคม
