Topline
Uber um Donneschdeg gesot et ënnersicht e "Cybersecurity Incident" an huet d'Haftpflicht informéiert nodeems e angeblechen Hacker behaapt huet d'intern Datenbanken vun der Firma ze verletzen, eng Entwécklung déi potenziell d'Expositioun vu kritescher Informatioun riskéiert, dorënner Clientdaten.
Uber schéngt en Donneschdeg den Owend e gréisseren Cybersécherheetsbroch gelidden ze hunn.
NurPhoto iwwer Getty Images
Schlëssel Fakten
D'Verstouss gouf fir d'éischt an engem internen Message un Uber Mataarbechter op der Messaging Plattform Slack opgedeckt, wou en onbekannte Kont geschriwwen huet "Ech sinn en Hacker an Uber huet eng Dateverletzung gelidden."
De angeblechen Hacker huet Biller vun "E-Mail, Cloud Storage a Code Repositories" gedeelt mat der New York Times an e puer Cybersecurity Fuerscher.
E Screenshot vum angeblechen Hacker säi Message op Slack schéngt am Ufank als e Witz gesi ze ginn, mat Uber seng Mataarbechter reagéiert mat enger Serie vun Emojis no engem screenshot gedeelt vun der Online Malware Datebank VX-Underground.
Laut der Mol, Uber Mataarbechter goufen gefrot fir opzehalen Slack ze benotzen, während aner intern Kommunikatiounskanäler schéngen och zou ze sinn.
De Sam Curry, e Sécherheetsingenieur bei Yuga Labs an ee vun de Leit, déi vum angeblechen Hacker kontaktéiert goufen, gesot Screenshots schéngen ze weisen datt d'Datebanke vun Uber, déi op Amazon gehost ginn an d'Google Cloud Servicer schéngen "komplett kompromittéiert" ze sinn.
Den Hacker huet angeblech Zougang zu den internen Systemer vun Uber kritt andeems hien eng Method benotzt, bekannt als Social Engineering, wou se sech als Firma IT Persoun verkleed hunn an en Employé iwwerzeegt hunn hir Login Umeldungsinformatiounen ze deelen. Mol Bericht bäigefüügt.
Iwwerraschend Fakt
Als Deel vun der Verletzung schéngt den Hacker ze hunn Kontroll krut vum Uber sengem HackerOne Kont deen d'Firma fir säi Bug Bounty Programm benotzt. De Programm bezilt Sécherheetsfuerscher fir d'Firma iwwer all Schwachstelle an hirer Software oder Datenbanken z'informéieren.
Quell: https://www.forbes.com/sites/siladityaray/2022/09/16/uber-say-its-responding-to-cybersecurity-incident-after-alleged-hack-of-internal-databases/