Selon une source Uber, la plateforme principale a été attaquée. Jusqu’à présent, il n’y a aucune indication d’Uber sur le type de dommages qu’il a pu causer au service de voiture.
La vague d’attaques informatiques sur les grandes entreprises et au-delà montre qu’un engagement fort en matière de cybersécurité est essentiel.
Uber : un pirate aura accédé au cloud d’Amazon et de Google
La plateforme de services numériques Uber s’est tournée vers les autorités chargées de l’application des lois après que le système aurait été piraté par un pirate informatique, a déclaré une source de l’entreprise basée à San Francisco, aux États-Unis.
D’après ce que l’on sait, le pirate a eu accès au principal système de services de transport automobile (transport individuel et payant de passagers dans des véhicules non caractérisés, au nom portugais). Le pirate aura accédé au cloud d’Amazon et de Google, où Uber stocke les codes et les données des clients.
Lors d’un contact, le pirate a fourni une adresse réseau Telegram et échangé des messages avec Curry, l’ingénieur informatique de l’entreprise, et d’autres employés d’Uber dans une conversation séparée, partageant des captures d’écran de plusieurs pages prouvant l’intrusion dans le système interne de l’entreprise.
Le New York Times rapporte que la personne revendiquant la cyberattaque a déclaré avoir eu accès facilement : il a envoyé un message à un employé d’Uber se faisant passer pour un technicien d’Uber, le persuadant d’envoyer avec succès le mot de passe pour accéder à l’ensemble du système numérique.
Le journal américain affirme que le pirate prétend avoir 18 ans et qu’il aurait voulu prouver qu’Uber « est une entreprise avec un système de sécurité très faible ». La même stratégie d’obtention de mots clés par contacts directs (Social Engineering au nom des hackers) a été utilisée en 2020 contre le réseau social Twitter.
Envie de vous détendre un peu ? Voici un reportage sur l’intelligence artificielle :
