Uber dice que presuntos piratas informáticos violaron las regulaciones y se burlaron de los trabajadores
Uber ha confirmado que está lidiando con un «incidente de ciberseguridad» después de que se dijera que un hacker adolescente pirateó los sistemas internos del gigante de viajes compartidos y comenzó a burlarse de los trabajadores con mensajes y fotos sinceros.
Se dice que el pirata informático que se hizo cargo tiene solo 18 años y obtuvo acceso a las redes internas del gigante de los viajes compartidos fingiendo ser un trabajador de TI y pidiendo una contraseña sin nombre para un empleado de Uber.
El presunto hacker expuso la violación de datos en mensajes a New York Times e investigadores en el campo de la ciberseguridad, informó el medio. Los empleados de Uber se enteraron de que los sistemas habían sido pirateados después de que el pirata informático publicara un mensaje grosero en la plataforma de mensajería Slack de la empresa.
“Anuncio que soy un hacker y que Uber ha sufrido una violación de datos”, decía el mensaje. Según los informes, el pirata informático también publicó que los conductores de Uber deberían obtener «una mejor compensación por su trabajo».
El ingeniero de seguridad Sam Curry de Yuga Labs le dijo al New York Times que parece que el pirata informático obtuvo el control total de los sistemas de Uber.
“Prácticamente tienen acceso completo a Uber”, dijo Carey. «Eso es un compromiso completo, por lo que parece».
El hacker supuestamente se burló de los empleados de Uber publicando en las plataformas de la compañía. un empleado dijo la fortuna Que el hacker publicó una foto de su pene erecto y el mensaje «F – YOU DUMB WANKERS».
El hacker le dijo al New York Times que decidió violar los sistemas de Uber porque la compañía tenía implementadas medidas de ciberseguridad deficientes.
Uber se vio obligado a cerrar varias de sus plataformas internas después de enterarse de una violación de datos generalizada.
“Actualmente estamos respondiendo a un incidente de ciberseguridad”, dijo Uber en un comunicado. «Estamos en contacto con la policía y publicaremos actualizaciones adicionales aquí a medida que estén disponibles».
El presunto pirata informático publicó capturas de pantalla supuestamente de los sistemas internos de Uber en Telegram y las imágenes se difundieron rápidamente a Twitter.
Las capturas de pantalla incluían imágenes de la página de Amazon Web Services, la plataforma de ciberseguridad de HackerOne, el tablero de la cuenta de Slack de Uber y lo que parecía ser una página que mostraba información financiera, entre otras cosas.
Cuando The Post le pidió más comentarios sobre la situación, un portavoz de Uber se refirió a la breve declaración de la compañía en Twitter.
Kevin Reed, director de seguridad de la información de Acronis, dijo que el pirata informático probablemente encontró «credenciales altamente privilegiadas que coloca en el recurso compartido de archivos de la red y usa para acceder a todo».
«Lo que es peor es que si tienes tus datos en Uber, hay muchas posibilidades de que mucha gente pueda acceder a ellos. Digamos que si saben tu correo electrónico, entonces podrían saber dónde vives», Reed escribió en LinkedIn.
«Es posible que este atacante en particular no haya pirateado los datos, pero no hay forma de saberlo y toda la historia me hace creer que Uber fue pirateado por otras partes menos ruidosas».
«Web friki. Wannabe pensador. Lector. Evangelista de viajes independiente. Aficionado a la cultura pop. Erudito musical certificado».
