Uber hackeado por hacker en incidente de seguridad cibernética

“Anuncio que soy un hacker y que Uber ha sufrido una filtración de datos”, decía el mensaje.

Esto fue seguido por una ráfaga de reacciones de emojis, incluidas docenas que mostraban lo que parecían ser íconos de sirenas. La gente dijo que debido al ataque, algunos sistemas, incluido Slack y las herramientas internas, se desactivaron temporalmente.

Las capturas de pantalla internas obtenidas por The Washington Post mostraban al hacker afirmando tener un amplio acceso a las redes de Uber, lo que aparentemente indica que el hacker estaba motivado por el trato que la empresa daba a sus conductores. La persona afirmó haber tomado datos de un software popular que los empleados de Uber usan para escribir software nuevo.

Uber citó su declaración en Twitter cuando se le pidió que comentara sobre el asunto. La compañía no respondió de inmediato a las preguntas sobre el grado en que se comprometió la información interna.

Uber ha estado esperando un año para reportar una violación masiva de datos de clientes

El New York Times primero mencionado el incidente.

Uber Previamente violado En 2016, reveló información personal de 57 millones de personas en todo el mundo, incluidos nombres, direcciones de correo electrónico y números de teléfono. También incluyó información sobre las licencias de conducir de casi 600.000 conductores estadounidenses. ¡Dos personas alcanzaron! La información es a través de un «servicio basado en la nube de terceros» que Uber estaba usando en ese momento.

Uber, que tiene su sede en San Francisco, emplea a miles de personas en todo el mundo que pueden haber sido afectadas por piratas informáticos que interrumpen los sistemas. La compañía también ha sido objeto de críticas por el trato que da a los conductores a los que ha tenido problemas para retener como contratistas.

El hacker con el nombre de Uber publicó una publicación de chat en HackerOne, que cruza entre los investigadores que informan sobre vulnerabilidades de seguridad y las empresas afectadas por ellas. Uber y otras empresas utilizan este servicio para gestionar informes de vulnerabilidades en sus programas y recompensar a los investigadores que las encuentran.

En ese chat, visto por The Post, el presunto pirata informático reclamó acceso a la cuenta de Amazon Web Services de Uber.

Qué hacer si te hackean

AWS no respondió de inmediato a una solicitud de comentarios. (Jeff Bezos, fundador de Amazon, es dueño de The Post).

En una entrevista posterior en una aplicación de mensajería, el presunto pirata informático le dijo a The Post que piratearon la empresa por diversión y que podrían filtrar el código fuente «en unos meses».

La persona describió la seguridad de Uber como «horrible».

El viaje de Peiter “Mudge” Zatko de hacker a Twitter

Los empleados de Uber quedaron desconcertados por la repentina interrupción de su jornada laboral, y algunos inicialmente reaccionaron al spam como una broma, según las fotos.

Las publicaciones siniestras del hacker se encontraron con una reacción violenta que mostraba al personaje de Bob Esponja, Don Cangrejo, el popular GIF «Está sucediendo», y preguntas sobre si la situación era una broma.

“Lamento estar atrapado en el lodo, pero creo que el equipo de TI apreciará menos memes mientras se ocupan de la brecha”, decía uno de los mensajes vistos por The Post.