Uberのデータ侵害はブロックチェーンを使えば回避できたかもしれない

米司法省、ウーバーのデータ侵害の捜査を開始

—ブロックチェーンを使えば避けられた事故

米司法省は、2014年5月に発生したUberのデータ侵害について刑事捜査を開始した。ロイター通信によると、米司法省はウーバーの競合企業リフトがこの情報漏洩に関与していたかどうかを調べようとしている。

今年2月、Uberは大規模なデータ侵害に遭い、名前や車のナンバープレートの番号を含む約5万人のUberドライバーの個人情報が権限のない人物によって違法にダウンロードされたことを明らかにした。 「ウーバーは、情報漏洩に関係している可能性のあるインターネットアドレスをたどって、リフトの最高技術責任者、クリス・ランバート氏にたどり着いた」とロイターの報道は伝えている。ランバート氏の代理人を務める元連邦検察官マイルズ・エーリック氏は、同氏の依頼人はウーバーの情報漏洩には関与していないと述べた。

司法省が事件の捜査を開始して以来、リフトは「米国司法省から連絡は受けておらず、米国連邦検事局や他の州や連邦機関による捜査も受けていない」との声明を発表している。

司法省報道官のエイブラハム・シモンズ氏はメディアに対し、捜査が継続するかどうかについては肯定も否定もできないとし、これまでのところ誰も罪に問われていないと語った。

このデータ侵害は、ブロックチェーン技術をビジネスモデルに取り入れることで、多くの企業がどれだけの利益を得ることができるかを示すもう一つの例です。ピアツーピア技術（P2P）と株式保有経済のモデルとして称賛されてきたUberは、結局のところ中央集権的な構造の下で運営されている。したがって、すべてのデータは集中サーバーまたはコンピューターに保存され、ハッカーがドライバーの個人情報を簡単に入手できるようになります。 Uber がブロックチェーン技術を使用した場合、またはブロックチェーン ベースの所有権の代替手段があった場合、ハッカーが悪用できる集中ポイントは存在しなくなります。

Uber は分散化のメリットを十分に活用していないものの、ドライバーのことを気にかけています。ウーバーはハッキングについて最初に公表した際、被害を受けたドライバーに、個人情報盗難防止サービスであるエクスペリアンの「Protect My ID Alert」を1年間提供すると述べていた。

さらに、Uber はブログ投稿で一般の人々を安心させた。

     Uber は個人情報の保護を非常に重視しており、今回の件でご迷惑をおかけしたことについて心よりお詫び申し上げます。さらに、当社は本日、この無許可の第三者を特定し、訴追するための情報を収集する訴訟を起こしました。