L’onde de choc du récent aveu de la société Uber sur un piratage massif de ses données datant déjà d’un an se propage dans le monde. Dans les pays qui comptent des populations susceptibles de faire partie des 57 millions de comptes détournés, les enquêtes s’ouvrent pour connaître le pourquoi du comment.

Le préjudice pour les victimes se révèle et démontre qu’Uber a non seulement tardé à reconnaître les faits mais est en train de les minimiser. Et comme la communication de l’entreprise sur le phénomène est proche du néant, les arnaques font fureur sur Internet pour profiter du désarroi…

Dans un univers aux services connectés, ce sera certainement une jurisprudence. Et un appel à la responsabilité des opérateurs de cette économie aujourd’hui incontournable. Les pays demandent des comptes à l’entreprise de transport Uber. Sa façon de gérer la crise est d’ores et déjà qualifiée de légèreté. A noter qu’Uber a mis plus d’un an avant d’en informer ses utilisateurs, préférant dissimuler l’incident en payant une rançon de 100.000 dollars aux pirates.

Les autorités de protection des données personnelles des pays mobilisés ont annoncé l’ouverture d’enquêtes sur ce piratage et la façon dont Uber l’a géré. Le Royaume-Uni, l’Australie ou encore les Philippines sont sur la brèche. En Europe, le G29, qui rassemble les gendarmes européens de la vie privée, a prévu de se réunir la semaine prochaine à ce sujet, afin d’envisager une coordination des enquêtes.

Aux Etats-Unis, les procureurs de six Etats ont commencé à se pencher sur la question, aux côtés de la Federal Trade Commission, soit l’autorité américaine chargée de la protection des consommateurs. C’est aussi chez l’Oncle Sam que deux class-actions ont été lancées contre Uber, lui reprochant de ne pas avoir révélé plus tôt le piratage, arguant que cela porte préjudice à ses clients. Un séisme qui pourrait bien ébranler Uber jusqu’à ses fondations.

Et ce n’est pas tout. La conséquence collatérale de ces errements est que des criminels profitent de l’absence de communication de l’entreprise après sa cyberattaque pour envoyer des faux mails de renouvellement de mots de passe, et escroquer ainsi les clients. Un terrain de jeu d’autant plus facile à arpenter qu’Uber ne s’est pas conformé à la procédure qui veut qu’une entreprise piratée envoie généralement par mail une lettre d’explication, accompagnée d’un lien pour changer de mot de passe.

Les cyber délinquants sévissant sur la toile ont vite compris l’opportunité ainsi laissée pour expédier, avec des logos et codes visuels de l’entreprise, une lettre d’excuses crédible. Ceci afin de proposer aux utilisateurs de changer leur mot de passe… Ce qui nécessite généralement de donner au préalable son ancien mot de passe!

Un potentiel investisseur dans le secret

Le fait qu’Uber n’ait prévenu personne n‘est pas tout à fait vrai… La firme a ainsi alerté une banque japonaise, Softbank, trois semaines avant de dévoiler le piratage à ses utilisateurs et aux autorités compétentes. Or Softbank est actuellement en discussion avec Uber pour investir dans l’entreprise… Les nombreuses affaires qui entachent l’image de l’entreprise depuis le début de l’année dessinent le portrait d’une firme brutale, arrogante et cachotière.