Kể từ khi thành lập năm 2009, Uber đã trở thành dịch vụ gọi xe chia sẻ lớn nhất và phổ biến nhất. Nhưng nó cũng bị trùm bởi tranh cãi và bị cáo buộc đối xử tồi với tài xế, phân biệt đối xử khách hàng, phá hoại đối thủ, và né tránh quy định chính phủ.
Uber cũng bị vi phạm bảo mật nhiều lần, và thậm chí phải trả $148 triệu cho Ủy ban Thương mại Liên bang Mỹ vì không tiết lộ vi phạm lớn năm 2016.
Vậy Uber thực sự bị vi phạm gì? Tác động như thế nào? Và bạn bảo vệ tài khoản Uber như thế nào?
Vi Phạm Dữ Liệu Và Sự Minh Bạch Của Uber
Uber bị vi phạm dữ liệu lớn đầu tiên tháng 5 năm 2014. Vi phạm lộ tên và biển số xe của khoảng 50.000 tài xế trên nhiều bang Mỹ. Uber phát hiện rò rỉ tháng 9 năm đó, nhưng đợi hơn năm tháng để thông báo cho tài xế và công khai承认为什么, theo báo cáo của Forbes lúc bấy giờ.
Cuối năm 2016, Uber bị tấn công lớn xâm phạm thông tin cá nhân của 600.000 tài xế và gần 60 triệu khách hàng trên toàn thế giới. Công ty mất gần một năm để công nhận vi phạm, nhưng cuối cùng đồng ý trả $148 triệu hòa giải, theo NPR.
Gần đây hơn, tháng 1 năm 2022, nhà nghiên cứu an ninh mạng Seif Elsallamy phát hiện lỗ hổng lớn trong hệ thống email của Uber.
Lỗ hổng cho phép về cơ bản bất kỳ ai có đủ kiến thức gửi email từ nền tảng của Uber. Như Elsallamy giải thích cho Threatpost, anh nộp báo cáo lỗi cho Uber qua HackerOne, nhưng vấn đề bị công ty từ chối.
Sau đó hóa ra Elsallamy thậm chí không phải người đầu tiên nhận ra lỗi — một nhà nghiên cứu an ninh mạng khác đã báo cho Uber về nó vào 2015, nhưng không bao giờ nhận được phản hồi.
Uber cuối cùng vá lỗ hổng sau khi một vài ấn bản công nghệ lớn báo cáo về nó.
Vẫn chưa rõ xem kẻ xấu có khai thác lỗi trong những năm nó tồn tại hay không, nhưng nên giả định họ đã làm, vì Elsallamy và người khác dễ dàng truy cập hệ thống của khổng lồ gọi xe này.
Cách Bảo Vệ Tài Khoản Uber Ngay Bây Giờ
Vi phạm dữ liệu xảy ra và ngay cả thực thể am hiểu bảo mật nhất cũng trượt chân thỉnh thoảng, nhưng sự thờ ơ rõ ràng của Uber đối với các vấn đề này là lý do hơn để bảo vệ tài khoản và lấy phòng ngừa.
Để bắt đầu, hãy chắc chắn bạn bật xác thực hai yếu tố (2FA).
Còn gọi là xác thực hai bước, xác thực yếu tố kép, hoặc 2FA, đây đơn giản là phương pháp xác thực thêm lớp bảo mật bằng cách yêu cầu hai phương pháp xác minh danh tính.
Để bật xác thực hai yếu tố, khởi chạy ứng dụng Uber và đi đến Cài Đặt > Bảo Mật > Xác thực 2 bước. Nhấn Thiết lập ngay và làm theo hướng dẫn.
Thứ hai, luôn là ý tưởng tốt dùng mật khẩu duy nhất cho mỗi trang web hoặc dịch vụ bạn dùng. Điều này sẽ giảm thiểu cơ hội tài khoản khác bị xâm phạm trong trường hợp vi phạm.
LIÊN QUAN: Cách Tạo Mật Khẩu Không Thể Phá Vỡ Mà Bạn Sẽ Không Quên
Thêm vào đó, cân nhắc có thẻ tín dụng/ghi nợ đặc biệt để dùng cho Uber và nền tảng trực tuyến tương tự. Giữ số tiền hạn chế trên thẻ này để giảm thiểu thiệt hại tiềm ẩn do vi phạm bảo mật.
Và hãy chắc chắn thông báo Uber được bật. Cách đó, bạn sẽ không bỏ lỡ bất kỳ hoạt động bất thường vì ứng dụng gửi thông báo khi có yêu cầu chuyến đi hoặc giao dịch.
Điều này thay đổi tùy điện thoại, nhưng để bật thông báo Uber vào Cài Đặt rồi đi đến Thông Báo, Âm Thanh & Thông Báo, hoặc Quản Lý Thông Báo.
Rõ ràng, phòng ngừa tốt hơn chỉ giảm thiểu thiệt hại, vì vậy hãy chắc chắn bạn thường xuyên giám sát hoạt động tài khoản Uber: định kỳ kiểm tra giao dịch bất thường, khám phá lịch sử chuyến đi, và theo dõi tài khoản ngân hàng trực tuyến.
Bạn Có Thể Tin Uber?
Uber tiện lợi và tương đối rẻ, nhưng chắc chắn có thể an toàn hơn. Hy vọng dịch vụ lưu ý các vi phạm dữ liệu này và cải thiện bảo mật và quyền riêng tư trên nền tảng.
Dù vậy, bạn cần cảnh giác, tuân thủ giao thức bảo mật cơ bản, và bảo vệ mình khỏi lừa đảo.