16.09.2022 19:50

Uber начал расследование инцидента кибербезопасности

Uber (NYSE: UBER) начал расследование инцидента кибербезопасности после сообщений о том, что компания по вызову такси была взломана. Компания вывела из строя несколько внутренних систем с целью выяснить степень взлома своей сети.


«В настоящее время мы реагируем на инцидент с кибербезопасностью. Мы поддерживаем связь с правоохранительными органами и будем публиковать здесь дополнительные обновления по мере их появления», — говорится в заявлении Uber в Twitter.


По данным New York Times, хакер получил контроль над внутренними системами Uber после компрометации учетной записи сотрудника в Slack, который напрямую общался со злоумышленником. Slack — служба обмена сообщениями на рабочем месте, используется многими технологическими компаниями и стартапами для повседневного общения. Согласно многочисленным сообщениям, Uber отключил свой Slack.


Акции Uber упали на 5,5% на премаркете в пятницу на новостях о взломе.


Сотрудники сначала подумали, что атака была шуткой, и ответили на сообщения Slack от предполагаемого хакера смайликами и GIF-файлами, сообщает Post со ссылкой на двух человек, знакомых с этим вопросом.


Хотя пока не совсем ясно, как системы Uber были скомпрометированы, исследователи кибербезопасности заявили, что первоначальные отчеты указывают на то, что хакер отказался от сложных методов взлома в пользу социальной инженерии. Именно здесь преступники пользуются доверчивостью и неопытностью людей, чтобы получить доступ к корпоративным счетам и конфиденциальным данным.


«Как сообщило издание The Verge, хакером, атаковавшим Uber, оказался 18-летний юноша, назвавший целью атаки заставить менеджмент компании повысить зарплату водителям такси. Независимо от того, подтвердится ли эта информация о взломщике или нет, данные пользователей приложения Uber в США уже оказались в свободном доступе, а это, безусловно, сильный удар по репутации компании. Теперь компании придется увеличить инвестиции в обеспечение безопасности сети и в технологии более эффективной защиты персональных данных клиентов, и это скажется на ее квартальных и годовых финансовых результатах», — комментирует ведущий аналитик Freedom Finance Global Наталья Мильчакова.