Vụ việc lộ thông tin người dùng Uber diễn ra từ tháng 9/2016 nhưng gần đây mới được phanh phui. Sự cố này được giấu kín do Uber đã chi khoản tiền 100.000 USD để đổi lấy sự im lặng từ nhóm hacker. Những kẻ này đã đánh cắp được tên, địa chỉ email, số điện thoại của 50 triệu người dùng ứng dụng gọi xe này, cùng với giấy phép lái xe của 7 triệu tài xế.
Dù biết cuộc tấn công xảy ra, Uber không đề cập bất kỳ thông tin liên quan nào trong các báo cáo. Nguyên nhân vụ việc được nhóm hacker tiết lộ là từ các thông tin thu thập trên trang cá nhân của hai kỹ sư Uber. Sau đó, nhóm này xâm nhập vào nơi lưu trữ hệ thống của hãng và tìm thấy kho dữ liệu 57 triệu người dùng và tài xế nêu trên.
Hãng đã liên lạc với hacker và chấp nhận chi 100.000 USD, đổi lại nhóm này phải xóa dữ liệu bị đánh cắp, không công bố ra ngoài. Với số tiền trên, thông tin mỗi khách hàng/tài xế của Uber chỉ đáng giá 0,0018 USD, tương đương 40 VND.
Uber khẳng định thông tin lọt vào tay kẻ xấu không có thẻ ngân hàng hay các tài khoản thanh toán, số căn cước hay ngày sinh của khách hàng. Đại diện công ty cho biết khi cuộc tấn công mạng xảy ra, họ đã thực hiện các bước bảo mật để ngăn truy cập, đồng thời tăng cường bảo mật dữ liệu.
Các tài khoản bị ảnh hưởng trong vụ việc này có ở toàn cầu.