ウーバーがデータベースを削除、正確な乗車情報が明らかに

ウーバー、正確な乗車位置の日時情報が含まれる検索可能なデータベースを削除、カリフォルニア州法で罰金700万に
Uber を使用すると、ユーザーは到着予定時刻 (ETA) を家族や友人と簡単に共有できます。 しかし、これらの ETA 株の一部に添付されていた機密情報が最近 Google 検索を通じて発見されました 結果。 この暴露から約 1 日後、Uber は何らかの修正を発表しました。

木曜日に、 ZDNetが報じた Google サイトで「trip.uber.com」を検索すると、2013 年まで遡る過去の Uber 乗車のリストが表示されることが発見されました。 共有旅行のページには、到着地と目的地の情報、ルート、運転手の名、乗客の名前が記載された地図が表示されていました。

おすすめ動画

しかし、本当の不気味さは、ページのコードを調べて、正確な住所情報、正確な旅行日、正確な旅行時間などのメタデータを見つけたときに始まりました。

関連している

  • グループデートアプリ「3Fun」がリアルタイムの位置情報やプライベート写真を公開しているのを発見

「検索結果をソーシャル メディア アカウントなどの他の公開情報と相互参照することで、Uber 乗客 1 名を満席にするまでにわずか数分しかかかりませんでした」 名前、職務内容、その他の機密の個人情報 - そもそもその人が旅行に行った理由の合理的な推測も含まれる」と述べています。 ZDNet。

ウーバーの最高情報セキュリティ責任者であるジョン・サリバン氏は、「これらのリンクはすべてユーザーによって意図的に共有されている」と指摘し、同社はこの問題を調査すると述べた。

発見以来、 Uberは検索可能なデータベースを廃止した Trip.uber.com で見つかりました。 同社はまた、「到着予定時刻を共有」リンクの有効期間を変更し、48 時間後に期限切れになるようにしました。 ただし、Uber は「ETA を共有」機能を維持しており、リンクを知っているユーザーはページのソース コードを参照し、乗客が入力した正確な住所を確認できます。

位置情報に関連したプライバシーの懸念は、Uber にとって新しいことではありません。 6 月下旬、電子プライバシー情報センター (EPIC) は、以下の件について連邦取引委員会 (FTC) に法的苦情を申し立てました。 Uber の最新のプライバシー ポリシーとバックグラウンドでの位置データの収集.

編集者のおすすめ

  • Apple、iPhone 11がユーザーの位置情報データを共有していることは認めているが、収集はしていない

ライフスタイルをアップグレードするDigital Trends は、読者が最新ニュース、楽しい製品レビュー、洞察力に富んだ社説、ユニークなスニーク ピークをすべて提供して、ペースの速いテクノロジーの世界を監視するのに役立ちます。