据科技网站Motherboard称,很多有效Uber帐户的资料公然被放到了网络黑市上出售,每个帐户的标价仅为1美元。
一位卖家称,他有数千个Uber帐户的资料。
只要获得了用户名和密码就能访问用户的旅行记录,其中还包括一些个人详细资料比如家庭住址。虽然不能通过这些用户名和密码得到用户全部的信用卡信息,但是可以看见用户信用卡卡号的最后4位和信用卡有效期。
在最近刚刚冒出来的黑市网站AlphaBay上面,一位名叫库瓦西耶(Courvoisier)的卖家摆出了一系列“x1 Uber帐户——全球计程车!”的商品。只要花1美元,任何人都能匿名买到一个Uber帐户的用户名和密码。
另一位化名为“ThinkingForward”的卖家也摆出了类似的商品,但是要价为每个Uber帐户5美元。ThinkingForward在产品介绍中写道:“我保证这些帐号都是有效的和活跃的。如果购买数量多,还可享受折扣。”
据库瓦西耶称,一旦你购买了Uber帐号,叫车就是轻而易举的事。
他在私信中写道:“在手机上登录Uber移动网站就可以叫车了。”
Uber公司代表称,公司尚未发现遭到黑客入侵的迹象。
Motherboard得到了几个帐号样品并进行了验证,至少有部分帐户是活跃的。帐户中的数据包括客户们的姓名、用户名、密码、信用卡的部分号码和电话号码。
Motherboard试着联系了其中的一名用户,他的电子邮箱地址和密码都被放到了黑市网站上出售。这名用户是技术解决方案公司OISG的销售总监詹姆斯艾伦(James Allan)。
艾伦证实Motherboard看到的用户名和密码以及他的个人信用卡的有效期信息都是正确的。他已经没有使用Uber了,他最近一次通过Uber服务叫车是2013年12月。
在电话中听到自己的密码之后,艾伦的直接反应是:“我的妈呀!”他说,听到自己的帐户信息被放到黑市网站上出售,他感到大吃一惊。艾伦还说,他很少在互联网上进行财务交易,他更喜欢用现金进行交易。
小编推荐阅读