Η Uber ανακοίνωσε την Πέμπτη ότι πρακτικά παραβιάστηκαν τα συστήματα ασφαλείας της, κοινώς έπεσε θύμα hacker.
Συγκεκριμένα, ένας χάκερ απέκτησε τον έλεγχο των εσωτερικών συστημάτων της εταιρείας μετά την παραβίαση του λογαριασμού Slack ενός υπαλλήλου, σύμφωνα με τους New York Times, οι οποίοι αναφέρουν ότι επικοινώνησαν απευθείας με τον επιτιθέμενο.
“Αυτή τη στιγμή ανταποκρινόμαστε σε ένα περιστατικό κυβερνοασφάλειας, βρισκόμαστε σε επαφή με τις διωκτικές αρχές και θα δημοσιεύσουμε πρόσθετες ενημερώσεις εδώ μόλις αυτές γίνουν διαθέσιμες”, ανέφερε η εταιρεία σε δήλωσή της στο Twitter.
We are currently responding to a cybersecurity incident. We are in touch with law enforcement and will post additional updates here as they become available.
— Uber Comms (@Uber_Comms) September 16, 2022
Τι είναι το Slack που παραβίασε την Uber
Το Slack, μια υπηρεσία ανταλλαγής μηνυμάτων στο χώρο εργασίας, χρησιμοποιείται από πολλές εταιρείες τεχνολογίας και νεοσύστατες επιχειρήσεις για καθημερινές επικοινωνίες. Η εταιρεία έχει πλέον απενεργοποιήσει το Slack της, σύμφωνα με πολλαπλές αναφορές.
Το μήνυμα του νεαρού hacker, ο οποίος στους New York Times δήλωσε ότι είναι μόλις 18 χρονών, αρχικά εκλήφθηκε ως φάρσα από τους υπαλλήλους της εταιρείας. Και αυτό διότι έλεγε: “Ανακοινώνω ότι είμαι χάκερ και έχει υποστεί παραβίαση των δεδομένων της”, έτσι οι υπάλληλοι στο Slack απαντούσαν με διάφορα GIFs και emojis.
https://twitter.com/hacker_/status/1570582202697809920?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1570582547415068672%7Ctwgr%5Ef90178040bf9d10ea7158542d78e1231d4df51e5%7Ctwcon%5Es2_&ref_url=https%3A%2F%2Funboxholics.com%2Fnews%2Ftech%2F98386-paraviastike-i-uber-apo-efivo-hacker-alla-nomizan-oti-itan-farsa
Τελικά όμως το χακάρισμα ήταν πέρα για πέρα αληθινό και ο χάκερ μπόρεσε να αποκτήσει πρόσβαση στο Amazon Web Services και τα Google Cloud accounts, αλλά και σε ευαίσθητες εσωτερικές πληροφορίες για τα οικονομικά της.
Η εταιρεία ανέφερε ότι συνεργάζεται με τις αρχές για το χακάρισμα που δέχθηκε.