Uber experimentó una nueva filtración de datos después de que un pirata informático filtrara datos confidenciales de la empresa, incluidas las direcciones de correo electrónico de los empleados. Por el momento, la empresa todavÃa está investigando al proveedor externo involucrado en el incidente.
Uber investiga un ciberataque de terceros
Basado en un informe de BloombergUber Technologies Inc. experimentó una nueva filtración de datos en la que direcciones de correo electrónico de empleados, informes corporativos e información de activos de TI se filtraron de un proveedor externo en un ciberataque.
Un actor de amenazas llamado ‘UberLeaks’ filtró los datos en un foro de piraterÃa conocido por publicar violaciones de datos. Los piratas informáticos afirmaron que los datos fueron robados de los sistemas de Uber y Uber Eats.
Además de los datos mencionados anteriormente, incluye varios archivos que son códigos fuente relacionados con las plataformas de administración de dispositivos móviles utilizadas para las dos aplicaciones y los servicios del proveedor externo.
Teqtivity, el proveedor externo, administra y rastrea equipos de tecnologÃa de la información, incluidos teléfonos y computadoras. La empresa confirmó el ataque el lunes.
La respuesta de Uber y Teqtivity
Más de 77.000 empleados se vieron afectados por el ataque. La portavoz de Uber, Carissa Simons, declaró: “Según nuestra revisión inicial de la información disponible, el código no es propiedad de Uber; sin embargo, seguimos investigando este asunto”.
Mientras tanto, Teqtivity aclaró que no recopilan ni almacenan información confidencial como detalles de cuentas bancarias y números de identificación gubernamentales. Esto significa que los datos expuestos solo incluyen información básica del dispositivo y del usuario.
Información del dispositivo: número de serie, marca, modelos, especificaciones técnicas
Información del usuario: nombre, apellido, dirección de correo electrónico del trabajo, detalles de la ubicación del trabajo
Lea también: Los conductores de Uber y Lyft New York recibirán mayores salarios mÃnimos antes de fin de año
Computadora que suena También informó que los datos filtrados sólo están relacionados con información interna corporativa, la cual no incluye ningún dato de sus clientes. Si bien este es el caso, los datos filtrados también contienen información de que los piratas informáticos podrÃan realizar ataques de phishing dirigidos para adquirir credenciales de inicio de sesión y otra información confidencial.
Ataque anterior
En septiembre pasado, Uber también experimentó una violación de seguridad en la que cierto hacker afirmó haber accedido a los sistemas internos de la empresa. El hacker envió un mensaje a Slack, la plataforma de mensajerÃa interna de la plantilla de la empresa.
El hacker de 18 años reveló que realizó el ataque debido a la débil seguridad de la empresa. Mientras tanto, otra persona afirmó ser el hacker y dijo que uno de los empleados regaló una contraseña que le permitÃa ingresar al sistema.
Si bien esto aún podrÃa ser una nueva filtración, Uber declaró que estos archivos no estaban relacionados con el ataque de septiembre y cree que más bien está relacionado con Teqtivity.
“El tercero todavÃa está investigando, pero ha confirmado que los datos que hemos visto hasta la fecha provienen de sus sistemas y, hasta la fecha, no hemos visto ningún acceso malicioso a los sistemas internos de Uber”, añadió la compañÃa.
â“’ 2023 . .
