Hollanda'nın veri koruma otoritesi DPA tarafından bugün yapılan açıklamada, Avrupalı sürücülere ait hassas verileri toplayıp uygun güvenlik önlemleri almadan ABD'ye aktardığı gerekçesiyle Uber'e 290 milyon euro para cezası verildiği belirtildi. Hollanda veri koruma otroritesi DPA, Uber sürücülerinden alınan hassas veriler arasında hesap bilgileri ve taksi lisanslarının yanı sıra konum verileri, fotoğraflar, ödeme bilgileri, kimlik belgeleri …
Kişisel Verileri Koruma Kurumu (KVKK), Temmuz ayında 5 veri ihlali bildirimi yayınladı. Diğer aylara kıyasla yayınlanan bildirimler içerisinde fidye yazılım kaynaklı herhangi veri ihlali yer almadı.
Uber, yakın bir dönemde yaşadığı siber saldırı ve veri ihlalinden sonra üçüncü taraf kaynaklı yeni bir veri sızıntısı yaşadığını doğruladı. Tehdit aktörleri, Uber’e varlık yönetimi ve izleme hizmetleri sağlayan Tequivity’a ait yedeklemelerin yer aldığı bir Amazon Web Services (AWS) bulut sunucusunu ele geçirdi.
Uber tarafından Pazartesi günü yapılan açıklamada geçen hafta gerçekleştirilen siber saldırının arkasında, son bir yıldır aktif olarak saldırılarına devam eden ve öne çıkan tehdit aktörü Lapsus$ grubuyla bağlantılı kişi yada kişiler olduğuna inandıklarını belirtti.Şirket, bu tehdit aktörünün büyük teknoloji şirketlerini hedef aldığı zamanlarda da benzer saldırı taktikleri kullandığını belirtiyor. Hatırlanacağı gibi Lapsus$ grubu bu yıl …
