Hackers are said to have obtained thousands of login details for Uber accounts worldwide - and are selling them for as little as $1. Two sellers - known only as Courvoisier and ThinkingForward - are using online marketplaces on the dark web such as AlphaBay to offer this personal information. And despite claiming these criminals claiming they got the details from hacked accounts, Uber said it has found 'no evidence' of a security breach in its systems. Hackers are said to have obtained thousands of login details for Uber accounts worldwide - and are selling them for as little as $1 on the dark web. Two sellers - known only as Courvoisier and ThinkingForward - are using online marketplaces such as AlphaBay to offer this personal information . The compromised accounts were discovered by Motherboard's Joseph Cox who was sent a sample list of accounts. He confirmed that the details being sold were both valid and linked to live accounts. Once a hacker has access to a person's Uber username and password they can book taxis from the firm's website and see their trip history. This could include their home or work address, for example, or a person's 'Favourite places.' The dark net is a subsection of the deep web - the part of the internet that does not show up in searches or on social media. Most of the information on the web is far down on dynamically generated sites, unable to be found or seen by traditional search engines. The dark net is used as a way of sharing information and trading goods, but the anonymous and encrypted nature of it has attracted large amounts of illegal activity. The Silk Road website, and its successor that were recently shut down, was used to sell drugs in exchange for Bitcoins. Other dark net sites let users share pornographic photographs, hacked information and credit card numbers. The Silk Road used an underground computer network known as the The Onion Router (TOR), which is a matrix of encrypted websites and servers that disguise the identity of users. It uses numerous layers of security and encryption, hiding the IP address and the activity of the user. Full credit card details are not stored on the account, but a hacker can see the last four digits of a card number, as well as their full email address and phone number. From this a person could commit wider identity fraud, or sign into other accounts if the username and password is copied across other sites, apps and accounts. Courvoisier told Mr Cox they have 'thousands' of login details obtained from 'hacked accounts' and sells them for $1 each. ThinkingForward sells them for $5 and gives a discount on bulk purchases. These are said to be just two examples of 'dozens' of listings on the dark net. The dark net is a subsection of the deep web - the part of the internet that does not show up in searches or on social media. Most of the information on the web is far down on dynamically generated sites, unable to be found or seen by traditional search engines. The dark net is used as a way of sharing information and trading goods, but the anonymous and encrypted nature of it has attracted large amounts of illegal activity. In September Uber said one of its databases had 'potentially been accessed by a third party,' but said only driver's names and licence plates were exposed. They said it was a 'one-time unathorised' access and only impacted 50,000 employees. In September Uber said one of its databases had 'potentially been accessed by a third party,' but said only driver's names and licence plates were exposed. In response to the Motherboard report, Uber said it has investigated and found no evidence of a breach, but advised users to make their logins 'strong and unique . In response to the Motherboard report, Uber said in a statement: 'We investigated and found no evidence of a breach. 'Attempting to fraudulently access or sell accounts is illegal and we notified the authorities about this report.' It has advised users to make sure their usernames and passwords are 'unique and strong' and that they aren't used on other sites.
A seller told Motherboard Vice they have 'thousands' of accounts for sale .
Buyers can purchase details for as little as $1 and use them to book taxis .
Uber said it found no evidence of a breach and has informed authorities .
Users are advised to use 'strong and unique' usernames and passwords .
אומרים שהאקרים השיגו אלפי פרטי התחברות לחשבונות Uber ברחבי העולם - והם מוכרים אותם בסכום נמוך של $1. שני מוכרים - הידועים רק בתור Courvoisier ו-ThinkingForward - משתמשים בשווקים מקוונים ברשת האפלה כמו AlphaBay כדי להציע מידע אישי זה. ולמרות שטענה שהפושעים האלה טוענים שהם קיבלו את הפרטים מחשבונות פרצו, אובר אמרה שהיא לא מצאה "לא ראיות" לפרצת אבטחה במערכות שלה. אומרים שהאקרים השיגו אלפי פרטי התחברות לחשבונות Uber ברחבי העולם - והם מוכרים אותם בסכום נמוך של $1 באינטרנט האפל. שני מוכרים - הידועים רק בתור Courvoisier ו-ThinkingForward - משתמשים בשווקים מקוונים כגון AlphaBay כדי להציע מידע אישי זה. החשבונות שנפגעו התגלו על ידי ג'וזף קוקס של Motherboard שנשלח לדוגמא רשימה של חשבונות. הוא אישר שהפרטים הנמכרים תקפים ומקושרים לחשבונות חיים. ברגע שלהאקר יש גישה לשם המשתמש והסיסמה של Uber, הם יכולים להזמין מוניות מאתר החברה ולראות את היסטוריית הנסיעות שלו. זה יכול לכלול את כתובת הבית או העבודה שלו, למשל, או 'מקומות מועדפים' של אדם. הרשת האפלה היא תת-מקטע של הרשת העמוקה - החלק של האינטרנט שלא מופיע בחיפושים או ברשתות החברתיות. רוב המידע ברשת נמצא רחוק באתרים שנוצרו באופן דינמי, שלא ניתן למצוא או לראות במנועי חיפוש מסורתיים. הרשת האפלה משמשת כדרך לשיתוף מידע וסחורות, אך האופי האנונימי והמוצפן שלה משך כמויות גדולות של פעילות בלתי חוקית. אתר האינטרנט של דרך המשי, ויורשו שנסגרו לאחרונה, שימש למכירת סמים בתמורה לביטקוין. אתרי רשת אפלים אחרים מאפשרים למשתמשים לשתף תמונות פורנוגרפיות, מידע פרוץ ומספרי כרטיסי אשראי. דרך המשי השתמשה ברשת מחשבים תת קרקעית המכונה נתב הבצל (TOR), שהיא מטריצה ​​של אתרים ושרתים מוצפנים המסווים את זהות המשתמשים. הוא משתמש במספר רב של שכבות אבטחה והצפנה, מסתיר את כתובת ה-IP ואת הפעילות של המשתמש. פרטי כרטיס האשראי המלאים אינם נשמרים בחשבון, אך האקר יכול לראות את ארבע הספרות האחרונות של מספר כרטיס, כמו גם את כתובת הדוא"ל המלאה ומספר הטלפון שלו. מכאן אדם יכול לבצע הונאת זהות רחבה יותר, או להיכנס לחשבונות אחרים אם שם המשתמש והסיסמה מועתקים לאתרים, אפליקציות וחשבונות אחרים. Courvoisier אמר למר קוקס שיש להם "אלפי" פרטי התחברות המתקבלים מ"חשבונות פרוצים" ומוכר אותם תמורת $1 כל אחד. ThinkingForward מוכרת אותם ב-$5 ומעניקה הנחה על רכישות בכמות גדולה. אומרים שאלו רק שתי דוגמאות ל'עשרות' רישומים ברשת האפלה. הרשת האפלה היא תת-מקטע של הרשת העמוקה - החלק של האינטרנט שלא מופיע בחיפושים או ברשתות החברתיות. רוב המידע ברשת נמצא רחוק באתרים שנוצרו באופן דינמי, שלא ניתן למצוא או לראות במנועי חיפוש מסורתיים. הרשת האפלה משמשת כדרך לשיתוף מידע וסחורות, אך האופי האנונימי והמוצפן שלה משך כמויות גדולות של פעילות בלתי חוקית. בספטמבר אובר אמרה שאחד ממאגרי המידע שלה 'נמצא אולי על ידי צד שלישי', אך אמרה שרק שמות הנהגים ולוחיות הרישוי נחשפו. הם אמרו שזו הייתה גישה 'בלתי מורשית חד פעמית' והשפיעה רק על 50,000 עובדים. בספטמבר אמרה אובר שאחד ממאגרי המידע שלה "נמצא אולי על ידי צד שלישי", אך אמרה שרק שמות הנהגים ולוחיות הרישוי נחשפו. בתגובה לדו"ח לוח האם, אובר אמרה שהיא חקרה ולא מצאה ראיות להפרה, אך המליצה למשתמשים להפוך את כניסותיהם לחזקות וייחודיות. בתגובה לדו"ח לוח האם, Uber אמרה בהצהרה: "חקרנו ולא מצאנו ראיות להפרה. "ניסיון לגשת במרמה או למכור חשבונות אינו חוקי והודענו לרשויות על הדיווח הזה." היא המליצה למשתמשים לוודא ששמות המשתמש והסיסמא שלהם הם 'ייחודיים וחזקים' ושלא נעשה בהם שימוש באתרים אחרים.
מוכר אמר ל-Motherboard Vice שיש להם 'אלפי' חשבונות למכירה.
קונים יכולים לרכוש פרטים בסכום נמוך של $1 ולהשתמש בהם כדי להזמין מוניות.
אובר אמרה שהיא לא מצאה עדות להפרה והודיעה לרשויות.
מומלץ למשתמשים להשתמש בשמות משתמש וסיסמאות 'חזקים וייחודיים'.