Uber ne dit aucune preuve de perte de données utilisateur sensibles pendant le piratage : rapport

Uber aurait déclaré qu’il n’y avait aucune preuve que le pirate informatique ait eu accès à des données utilisateur sensibles. Un rapport récent faisant état d’une brèche dans le réseau a forcé la société de covoiturage à fermer plusieurs systèmes de communication et d’ingénierie internes. Uber aurait commencé jeudi à enquêter sur l’incident de cybersécurité. La brèche, apparemment causée par un pirate isolé, met en évidence une routine de cambriolage de plus en plus efficace impliquant l’ingénierie sociale. Les captures d’écran que le pirate a partagées avec des chercheurs en sécurité ont indiqué qu’ils pouvaient obtenir un accès complet aux systèmes basés sur le cloud.

Selon un récent rapport d’Associated Press, le service de covoiturage Uber a a dit qu’il n’y avait aucune preuve indiquant que le pirate a eu accès aux données sensibles de l’utilisateur.

Comme mentionné précédemment, une récente violation du réseau a forcé Uber à fermer plusieurs systèmes de communication et d’ingénierie internes. La faille de cybersécurité fait l’objet d’une enquête par Uber depuis jeudi.

La violation, apparemment causée par un seul pirate informatique, indique une routine d’effraction efficace impliquant l’ingénierie sociale où le pirate informatique a eu accès en se faisant passer pour un collègue et en incitant un employé d’Uber à divulguer ses informations d’identification.

Pour rappel, des captures d’écran de la brèche ont été partagées par le pirate informatique avec les chercheurs en sécurité. Cela a révélé qu’ils pouvaient obtenir un accès complet aux systèmes basés sur le cloud où Uber stocke des données clients et financières sensibles.