A empresa americana de tecnologia Uber acredita que o invasor (ou invasores) é ou está afiliado a um grupo de hackers chamado deslizamento $ , que se tornou cada vez mais ativo no último ano.  Embora a investigação interna ainda esteja em andamento, a Uber tem alguns detalhes compartilhar as descobertas atuais.

O invasor obteve acesso a vários sistemas internos e a investigação se concentrou em determinar se houve um impacto material. A Uber acha que, como o grupo de hackers geralmente usa técnicas semelhantes para atacar empresas de tecnologia, eles deveriam procurar lá. Só em 2022, Microsoft, Cisco, Samsung, Nvidia e Okta, entre outras, foram hackeadas.

incidente de segurança

Nossos processos existentes de monitoramento de segurança permitiram que nossas equipes identificassem rapidamente o problema e tomassem medidas. Nossas principais prioridades eram garantir que o invasor não tivesse mais acesso aos nossos sistemas; para garantir que os dados do usuário estivessem seguros e que os serviços da Uber não fossem comprometidos; e depois investigar a escala e o impacto do incidente.

Uber tem nenhuma evidência de que o incidente envolveu acesso a dados confidenciais do usuário (como histórico de viagens). Não foi determinado que o invasor obteve acesso aos sistemas de produção que alimentam os aplicativos da Uber, como quaisquer contas de usuário ou bancos de dados que eles usam para armazenar informações confidenciais do usuário, como números de cartão de crédito, informações de contas bancárias do usuário ou histórico de viagens. 

futuro

A Uber está trabalhando com várias empresas líderes em perícia digital como parte da investigação. Eles também aproveitarão esta oportunidade para continuar a fortalecer suas políticas, práticas e tecnologia para proteger ainda mais a Uber de ataques futuros.