Uber beschäftegt sech mat engem 'Cybersecurity Incident' an deem se d'Police involvéiert huet, mellt d'Firma selwer. Laut Quellen dorënner The New York Times, huet en Hacker "vill intern Uber Systemer penetréiert" a verschidde Systemer goufen offline geholl.
d' New York Times geschwat mam Sécherheetsfuerscher Sam Curry, vun der Web3 Firma Yuga. Hie soll mam Hacker geschwat hunn a seet datt den Ugräifer "voll Zougang" zu internen Uber Systemer huet. Den 18 Joer ale Hacker hätt keng Ransomware installéiert; hien huet angeblech agebrach well d'Uber Sécherheet "schwaach" wier. Am Slack Message, deen den Hack annoncéiert, gëtt gesot datt hie weider méi héich Käschten fir Uber Chauffeuren opgeruff huet.
Den Hacker soll den Uber Intranet duerch Social Engineering penetréiert hunn. Zousätzlech zum Zougang zum Uber-Slack, hätt den Ugräifer och Zougang zu Quellcoden, E-Mailsystemer "an aner intern Systemer."
Uber huet schonn ëffentlech unerkannt datt eppes geschitt ass. Op Twitter huet d'Firma geschriwwen: "Mir hunn de Moment mat engem Cybersecurity Incident ze dinn. Mir sinn a Kontakt mat Gesetzesvollzéier a posten zousätzlech Updates wéi se verfügbar sinn.
Angeblech Informatioun iwwer den Hack kënnt och aus engem anere Wénkel eraus. Screenshots vu Gespréicher tëscht dem Hacker an enger anerer Persoun zirkuléieren ënner anerem op Twitter. Biller vun Uber Intranet Komponente ginn och do gedeelt. Seng Authentizitéit ass nach net bestätegt ginn. Den Ugräifer behaapt an de angeblechen Screenshots datt hien e Powershell Skript am internen Netzwierk mat Admin Umeldungsinformatiounen fonnt huet, duerno konnt hien Zougang zu 'DA, DUO, Onelogin, AWS a Gsuite'.
Obwuel gesot gëtt, datt Uber intern Systemer zougemaach huet fir de Schued ze limitéieren, schéngt de Service vun der Firma net ënnerbrach ze sinn.