Uber ocultó durante más de un año un robo masivo de datos de 57 millones de clientes

Los últimos meses no han sido precisamente tranquilos para Uber. La cronología de 2017 incluye polémicos hitos como el enfrentamiento judicial con las autoridades de Londres por retirarle la licencia para operar en la capital británica o una traumática transición después de expulsar a su fundador y CEO, Travis Kalanick, que llegó a convertirse en una de las personas más repudiadas en Silicon Valley. Sin embargo, la recta final del curso reservaba una sorpresa en forma de confesión. Hace un año, los datos personales de más de 57 millones de clientes y conductores de todo el mundo del servicio de alquiler de coches fueron robados por 'hackers'.

El asunto ha permanecido oculto durante todo un curso. Ocurrió en octubre de 2016. Y al parecer, según informa Bloomberg, Kalanick fue consciente en todo este tiempo de la brecha y el botín que habían conseguido los ciberdelicuentes. Sin embargo, el fulminante despido de Joe Sullivan, responsable de seguridad de la compañía, y de uno de sus asesores este mismo martes ha desencadenado una tormenta que ha acabado con la revelación de este secreto.

TE PUEDE INTERESAR

El TS tumba al taxi: concede nuevas licencias de Uber y Cabify (y vienen miles más)

Manuel Ángel Méndez

Ocultarlo con 100.000 dólares

Como ocurrió en el caso de HBO, los piratas informáticos reclamaron un rescate. Y la firma accedió. Tiró de talonario y extendió un cheque de 100.000 dólares en su momento para borrar los datos sustraídos y correr un tupido velo para tratar de mantener este importante fallo en privado.

Un golpe de estas características nunca es oportuno. Pero a perro flaco, todo son pulgas. En el momento del ataque, Uber tenía una fuerte refriega doméstica con los reguladores estadounidenses por diversas violaciones de la privacidad. Kalanick se enteró de la crisis en medio de estas negociaciones y delegó la gestión en Sullivan, quien prefirió enterrarla bajo un fajo de billetes. Este silencio premeditado y maniobrado va directamente contra varias leyes estatales y federales, que exigen que las compañías avisen a los diferentes organismos oficiales cuando se produce una filtración o robo de información sensible.

Sin paños calientes

La 'startup', ahora capitaneada por Dara Khosrowshahi, ex CEO de Expedia, confía en que estos datos no hayan sido utilizados ni revendidos a terceros. El nuevo jefe no se ha andado con paños calientes. "Nunca debía haber sucedido", ha admitido en un comunicado. "No voy a poner excusas", ha remachado sobre la última patata caliente de la herencia de Kalanick. Khosrowshahi ha aprovechado esta crisis para reafirmarse en su intención de "hacer las cosas de otra manera en Uber".

"No hay excusas", dice el CEO de Uber ante la enésima patata caliente de la herencia de Kalanick

Sullivan no gozaba de la bendición de la nueva dirección. En verano ya se puso en marcha una investigación externa sobre el trabajo de su equipo, algo que dejó al descubierto la crisis y los intentos de ocultarla. Una serie de descubrimientos que ha desembocado en una nueva crisis reputacional para la compañía.

¿Cómo robaron los datos?

Pero ¿cómo lograron colarse en los sistemas de Uber? Al parecer fue obra de dos únicos atacantes que consiguieron acceder a una plataforma de codificación utilizada por ingenieros de la empresa. Consiguieron las credenciales para acceder a los servidores que la empresa tenía en Amazon Web Services y allí se dedicaron a descargar todos los archivos con la información personal. Entre lo que se filtró: nombres, matrículas de conductores y números de teléfono. La compañía asegura que el número de la Seguridad Social o el histórico de trayectos no estuvieron expuestos.

TE PUEDE INTERESAR

Adiós al creador de Uber: el sexismo y la cultura tóxica tumban a Travis Kalanick

Teknautas

Khosrowshahi se ha puesto este martes en contacto con la Fiscalía de Nueva York, que ha sido informada por primera vez de este golpe ocurrido en 2016. Es cierto que es menor a otros episodios como el de Equifax o el de Yahoo, pero no deja de agregarse a la larga retahíla de problemas que atesora Uber. A la guerra con el gremio del taxi, que se extiende por casi todos los países donde está presente, hay que sumarle un largo rosario de roces con la Justicia de diferentes partes del mundo y un buen puñado de multas. Para enmendarlo, Uber pretende hacer seguimiento de las cuentas afectadas, así como extremar la vigilancia para que la información de los conductores filtrada no sea utilizada para suplantaciones o fraudes financieros.