优步用户资料外泄 专家吁公众慎防二度攻击

优步全球多达5700万名司机和用户资料外泄，专家指外泄的基本个人资料，可能足以让不法分子进行二次攻击，吁请公众更加谨慎。

《联合早报》昨日报道，新加坡的个人资料保护委员会（Personal Data Protection Commission，简称PDPC），已就38万名本地优步用户资料被泄露展开调查。据外媒报道，美国政府也开始调查优步的营运方式是否触法。

受访专家表示，优步外泄的用户名字、手机号码和电邮虽然看似无关紧要，但黑客很可能以这些资料展开第二轮具针对性攻击。

新加坡国立大学计算机科学系副教授梁振凯受访时指出，不法分子可能利用这些个人资料，让针对性攻击更具可信度。“如果他们同时发出钓鱼电邮（phishing email），又以同样的说法发简讯给你，有些人可能因此上当。”

网络安全专家张润才则说：“像是最近的包裹骗案，如果黑客手中有你的手机号码和电邮，他们或许能把它当作‘跳板’，窃取更多的资料。”

两名专家都吁请公众更加谨慎，避免在网络上公开过多个人资料。

针对近日频发的信用卡遭人盗用以支付大笔优步车资的事件，优步在上个月表示：“没有理由相信这两者有关联”。

本地受访乘客对优步信心受影响，但表示价格和便捷性仍是优先考量。

每周搭乘私召车至少三次的苏圆心（26岁，公务员）表示，在得知资料外泄后，她立即检查信用卡的账单，确保信用卡没有被盗用。

外媒昨天报道，一名优步前安保理察·杰克（Richard Jacobs）以37页的信件，指优步成立特别小组，专门获取世界各地同行的商业机密，震惊业界。

杰克从去年3月至今年4月于优步任职。他辞职后，通过委任律师指优步的策略服务组和市场分析组可能涉及违法活动。优步在8月份，以450万美金（约609万新元）与他达成和解。

Waymo无人驾驶车品牌较早前也状告优步窃取商业机密。

苏圆心说：“优步涉及的丑闻一波又一波，如果事情变得更严重，我可能改用现金付款，或使用其他私召车服务。”

■不要轻易相信收到的信息或电邮

■在不同平台使用不同密码

■不要用可轻易猜中的密码

（例如：手机号码、名字、生日）

■网购时尽量用同一张信用卡，方便追查

■使用可靠的第三方支付平台

■网络公开的个人资料越少越好（尤其是地址、父母名字等可能成为银行认证方式的资料）