AppleInsider è supportato dal suo pubblico e può guadagnare commissioni come Associato Amazon e partner affiliato su acquisti idonei. Queste partnership di affiliazione non influenzano il nostro contenuto editoriale.
Uber afferma che sta collaborando con le forze dell’ordine per indagare su un attacco informatico che potrebbe aver fornito a un hacker un accesso diffuso a tutti i dati e i sistemi dell’azienda.
Questa non è la prima volta che Uber viene violato, ma al momento non si sa fino a che punto la violazione abbia avuto successo.
Stiamo attualmente rispondendo a un incidente di sicurezza informatica. Siamo in contatto con le forze dell’ordine e pubblicheremo ulteriori aggiornamenti qui non appena saranno disponibili.
— Uber Comms (@Uber_Comms) 16 settembre 2022
Uber ha twittato sull’incidente e, secondo il Wall Street Journal, è confermato che un hacker ha ottenuto almeno un accesso.
Secondo quanto riferito, l’hacker ha prima ottenuto l’accesso all’account di Uber con la società di sicurezza HackerOne. I ricercatori dell’azienda affermano che l’hacker ha fornito schermate che mostrano i sistemi di Uber che vanno dai suoi account Amazon Web Services, ai servizi cloud di Google.
“Siamo stati prontamente avvisati di questo dal nostro cliente Uber”, ha dichiarato Marten Mickos, amministratore delegato di HackerOne, in un messaggio di testo alla pubblicazione.”Abbiamo bloccato l’accesso ai loro dati per proteggerli. Abbiamo un team che li assiste nelle loro indagini”.
Non è chiaro come sia stato inizialmente identificato l’hacking e il Wall Street Journal afferma di non essere stato in grado di verificare le affermazioni dell’hacker. Ciò include se l’hacker è uno che si identifica come Tea Pot.
Tea Pot ha entrambi affermato di essere l’hacker e, secondo quanto riferito, ha affermato che l’hacking è stato compiuto ingannando un dipendente Uber facendogli accedere alla rete privata dell’azienda.
Se la violazione è grave come segnalata, non sarà la prima violazione massiccia dell’azienda.
L’ex capo della sicurezza di Uber, Joe Sullivan, è stato licenziato dopo una violazione dei dati del 2016. Questa settimana è sotto processo per l’accusa di aver pagato il riscatto degli hacker per nascondere che c’era stata una violazione. Sullivan lo nega.
