Uber đã bị tấn công và họ phải đưa dịch vụ nhắn tin nội bộ và hệ thống kỹ thuật của mình vào ngoại tuyến để điều tra vụ việc, theo The New York Times . Các nguồn tin đã nói chuyện với ấn phẩm cho biết các nhân viên đã được hướng dẫn không truy cập vào Slack, nơi mà kẻ xấu đã đăng một thông báo có nội dung “Tôi thông báo tôi là một hacker và Uber đã bị vi phạm dữ liệu” (cùng với một loạt biểu tượng cảm xúc) trước đó. nó đã được kéo ngoại tuyến. Trong một tweet xác nhận vi phạm, công ty nói rằng họ hiện đang phản ứng với một sự cố an ninh mạng và hiện họ đang liên hệ với cơ quan thực thi pháp luật.
Công ty không cho biết chính xác những gì mà tin tặc có thể truy cập và dữ liệu người dùng có bị xâm phạm hay không. The Times cho biết tin nhắn Slack của tin tặc cũng liệt kê các cơ sở dữ liệu mà họ cho rằng họ có thể xâm nhập. Và dựa trên ảnh chụp màn hình được xem bởi The Washington Post , nam diễn viên xấu đã khoe khoang về việc có thể tập hợp mã nội bộ và dữ liệu nhắn tin. Người phát ngôn của Uber giải thích rằng kẻ xấu đã có thể đăng bài trên Slack của công ty sau khi xâm phạm tài khoản của một công nhân. Sau đó, họ có quyền truy cập vào các hệ thống nội bộ khác của Uber và đăng một bức ảnh khiêu dâm lên trang nội bộ.
Thợ săn tiền thưởng và nhà nghiên cứu bảo mật Sam Curry đã tweet thông tin được báo cáo từ một nhân viên Uber có thể về bức ảnh tục tĩu đó:
Uber thừa nhận vụ việc và liên hệ với chính quyền ngay sau khi nó xảy ra là một sự khác biệt lớn so với cách xử lý vụ vi phạm dữ liệu mà hãng phải chịu vào năm 2016. The công ty đã che giấu cuộc tấn công đó trong một năm và thay vì báo cáo vụ việc, công ty đã trả cho tin tặc 100.000 đô la để xóa thông tin mà họ đánh cắp. Cựu giám đốc an ninh của Uber, Joseph Sullivan đã bị sa thải và cuối cùng bị buộc tội về tội cản trở công lý cho vai trò mà anh ta đóng trong vụ che đậy, mặc dù các luật sư của anh ta lập luận rằng anh ta đã được sử dụng như một vật tế thần. Uber đã giải quyết với Bộ Tư pháp vì không tiết lộ vi phạm vào tháng 7 năm nay.
Tất cả các sản phẩm do Engadget giới thiệu đều được lựa chọn bởi đội ngũ biên tập viên của chúng tôi, độc lập với công ty mẹ của chúng tôi. Một số câu chuyện của chúng tôi bao gồm các liên kết liên kết. Nếu bạn mua thứ gì đó thông qua một trong những liên kết này, chúng tôi có thể kiếm được hoa hồng liên kết. Tất cả giá đều chính xác tại thời điểm xuất bản.
