15 вересня IT-система Uber була зламана, що призвело до відключення кількох внутрішніх комунікацій та інженерних систем.
Зловмисник скомпрометував внутрішні системи Uber і, щоб довести факт злому, відправив скріншоти корпоративної електронної пошти, хмарного сховища та репозиторіїв коду дослідникам кібербезпеки та The New York Times.
Інженер з безпеки з Yuga Labs Сем Каррі, під час листування з передбачуваним хакером з’ясував, що він має повний доступ до системи Uber.
Представник Uber заявив, що компанія розслідує інцидент та пов’язується з правоохоронними органами. Співробітникам Uber зараз заборонено використовувати внутрішню службу обміну повідомленнями Slack.
Незадовго до того, як систему Slack було відключено 15 вересня, співробітники Uber отримали повідомлення від хакера, в якому він сказав, що «у Uber стався витік даних». Далі у повідомленні перераховувалося кілька внутрішніх баз даних, які, за твердженням хакера, були скомпрометовані.
За словами представника Uber, хакер зламав обліковий запис Slack працівника та використав його для відправки повідомлення.
Згодом з’ясувалося, що хакер зміг отримати доступ до інших внутрішніх систем, розмістивши відверту фотографію на сторінці внутрішньої інформації для співробітників.
Зловмисник, який узяв на себе відповідальність за злом, розповів The New York Times, що він відправив повідомлення співробітнику Uber, в якому заявив, що він є фахівцем з корпоративних IT-технологій. Хакер переконав працівника написати його пароль, який дозволив кіберзлочинцю отримати доступ до систем Uber.
За словами хакера, йому 18 років і він кілька років працював над своїми навичками кібербезпеки. Він сказав, що зламав системи Uber, тому що компанія мала слабку кібербезпеку. У повідомленні Slack хакер також сказав, що водії Uber мають отримувати більш високу оплату.
У внутрішньому електронному листі керівник Uber повідомив співробітників, що злом розслідується. На даний момент Uber не може точно сказати, коли буде відновлено повний доступ до інструментів.
