Uber a căzut victimă hackerilor: ce trebuie să știe utilizatorii

Cea mai recentă încălcare a datelor Uber este încă proaspătă în mintea noastră. La urma urmei, au trecut doar trei luni de când s-a întâmplat. Acum, compania a confirmat încă un incident de securitate, deși acesta nu este la fel de grav – cel puțin, deocamdată.

Cineva de pe un forum de hacking numit „UberLeak” a publicat o serie de fișiere despre care se pretinde că sunt cod sursă de pe platformele back-end atât pentru aplicațiile Uber, cât și pentru Uber Eats. Printre datele scurse, se pare că nu avem doar cod sursă, ci și rapoarte interne, precum și adrese de e-mail aparținând a peste 77.000 de angajați ai platformei de ridesharing.

Sursa: Bleeping Computer

Cum menționam, datele scurse includ numeroase arhive care pretind a fi cod sursă asociat cu platformele de gestionare a dispozitivelor mobile (MDM) utilizate de Uber și Uber Eats și de serviciile furnizorilor terți. Actorul amenințării a creat patru subiecte separate, se presupune că pentru Uber MDM la uberhub.uberinternal.com și Uber Eats MDM și platformele terțe Teqtivity MDM și TripActions MDM.

Uber, ținta unui atac de tip phishing

Fișierele scurse nu par să conțină informații despre utilizatori, așa că s-ar putea să nu fie nevoie să vă grăbiți să vă schimbați toate parolele chiar acum. Cu toate acestea, conține cod intern și date corporative Uber, care ar putea fi folosite pentru atacuri de phishing asupra angajaților Uber (care duc la mai multe încălcări ale datelor) sau, teoretic, pentru backdoors în alte sisteme.

O telecabină s-a prăbușit într-o stațiune din Franța. 8 persoane au fost rănite. Cum s-a produs incidentul

Trei secrete ale măicuțelor de la Prislop pentru clătite pufoase și mult mai gustoase. Ce ingrediente speciale pun în aluat

Într-o declarație pentru Bleeping Computer, compania de ridesharing a declarat: „credem că aceste fișiere sunt legate de un incident la un furnizor terță parte și nu au legătură cu incidentul nostru de securitate din septembrie. Pe baza analizei noastre inițiale a informațiilor disponibile, codul nu este deținut de Uber; cu toate acestea, continuăm să analizăm această problemă”.

Până acum, se pare că informațiile contului tău nu sunt în pericol, dar este a doua încălcare suferită de companie în decurs de câteva luni, așa că îți recomandăm să îți păstrezi informațiile contului cât mai sigur posibil.