⁣🚕 Uber è stato violato: i sistemi interni e i documenti riservati sarebbero stati compromessi

Lo scorso giovedì, Uber ha subito un attacco informatico, gli aggressori sono riusciti a penetrare nella sua rete interna e ad accedere a documenti interni, compresi i rapporti di vulnerabilità.

Secondo il New York Times, gli attori della minaccia hanno violato l'account Slack di un dipendente e lo hanno utilizzato per informare il personale interno che l'azienda aveva subito una violazione dei dati e hanno fornito un elenco di presunti database interni violati.

L'azienda è stata costretta a mettere offline le comunicazioni interne e i sistemi di ingegneria per mitigare l'attacco e indagare sull'intrusione.

Gli aggressori avrebbero compromesso diversi sistemi interni e fornito immagini di e-mail, cloud storage e repository di codice al New York Times e ad alcuni ricercatori di sicurezza informatica.

Gli aggressori hanno anche avuto accesso al programma di ricompense dei bug HackerOne dell'azienda, il che significa che hanno avuto accesso a ogni segnalazione di bug inviata all'azienda da hacker white hat.

HackerOne ha immediatamente disabilitato il programma bug bounty di Uber bloccando qualsiasi accesso all'elenco dei problemi segnalati.

Uber ha informato le forze dell'ordine e ha avviato un'indagine interna sull'incidente, ha confermato un portavoce dell'azienda.