En 2016 , des cybercriminels ont piraté un serveur GitHub et accédé aux données personnelles de 57 millions d'utilisateurs . Ils ont pu télécharger certains éléments comme les noms , adresses email et numéros de téléphone . Environ 7 millions de chauffeurs Uber font partie des victimes et 600 000 d'entre eux basés aux Etats-Unis ont vu leur numéro de permis de conduire téléchargé . Uber assure qu'aucunes autres données sensibles ( carte de crédit , date de naissance , numéro de sécurité sociale ) n'ont été compromises et que des mesures ont été immédiatement prises pour sécuriser cette brèche . Uber a donc choisi d'étouffer l'affaire en payant une rançon de 100 . 000 dollars pour obtenir le silence des auteurs . Il faut préciser qu'à l'époque de l'incident , Uber était en pleine discussion avec la Federal Trade Commission au sujet de sa gestion des données utilisateurs . Dara Khosrowshahi , nouveau p-dg , qui dit avoir appris le piratage il y a peu , a immédiatement pris des mesures . Joe Sullivan , le directeur de la sécurité et l'un de ses adjoints Craig Clark ont été congédiés . Les victimes ont été prévenues et les chauffeurs concernés bénéficient d'un programme de protection contre le vol d'identité . Mais le mal est fait et les commentateurs se déchaînent . Payer la rançon ? L'erreur à ne pas faire pour toute entreprise , surtout pour celles de la taille d'Uber . " La réponse d'Uber a été irresponsable . En donnant de l'argent aux criminels , l'entreprise les encourage et établit un dangereux précédent . Avec les amendes imposées par le GDPR , qui augmentent pour atteindre 4% du chiffre d'affaires , il faut s'attendre à voir les cas de chantage se multiplier ; les cybers criminels pourraient alors faire pression sur les entreprises attaquées en demandant une somme inférieure aux amendes prévues , en échange de leur silence . " , commente David Emm , chercheur en cybersécurité chez Kaspersky Lab .