Хакерская атака на Uber: о краже данных компании сообщили в ее же корпоративном мессенджере

Разработчик популярного мобильного приложения для пассажирских перевозок Uber сообщил о хищении внутренних данных компании хакерами. Редакция MC.today рассказывает детали со ссылкой на The New York Times.

Хакерська атака на Uber: про крадіжку даних компанію сповістили у її ж корпоративному месенджері

Компания сообщила об атаке на компьютерные сети в Twitter. Uber привлекла к расследованию правоохранителей.

We are currently responding to a cybersecurity incident. We are in touch with law enforcement and will post additional updates here as they become available.

— Uber Comms (@Uber_Comms) September 16, 2022

https://platform.twitter.com/widgets.js

Днем 15 сентября сотрудники Uber получили уведомление в корпоративном мессенджере Slack: 

«Я заявляю, что я хакер, и в Uber произошел выток данных». 

Инженер по безопасности Сэм Карри лично переписывался со злоумышленниками. Выводы неутешительные: воры получили практически полный доступ к сети Uber. В подтверждение атаки злоумышленники предоставили скриншоты и опубликовали откровенную фотографию на внутренней информационной странице для сотрудников. 

Позже выяснилось, что преступники сообщили о хакерской атаке на Uber также в редакцию The New York Times. Они утверждали, что вышли на одного из сотрудников как представители корпоративных информационных технологий и убедили его выдать пароль. Считается, что по крайней мере одному из хакеров всего 18, и он несколько лет изучал кибербезопасность.

Главный специалист по информационной безопасности Uber Лата Марипури отметила, что неизвестно, когда компания сможет восстановить полный доступ ко всем своим инструментам. 

Исполнительный директор SocialProof Security Рэйчел Тобак отметила, что подобные атаки на крупные компании становятся все более частыми. Так, Тобак вспомнила о взломе Twitter группой подростков в 2020-м году и похожие нарушения, с которыми сталкивались Microsoft и Okta.

Аналогичный громкий выток информации уже случался в 2016-м, хотя компания и держала его в секрете более года. Тогда группа хакеров похитила личные данные 57 миллионов аккаунтов и требовала $100 тыс. выкупа в обмен на уничтожение своей копии.  

Напомним, это уже не первый информационный скандал с участием Uber в этом году. В июле 2022-го редакция MC.today публиковала подробности международного журналистского расследования. Тогда выяснилось, что компания Uber нарушала законодательство и даже вводила полицию в заблуждение .