Uber がサイバー セキュリティ インシデントでハッカーにハッキングされる

「私はハッカーであり、Uber がデータ侵害を受けたことを発表します」とメッセージは述べています。

これに続いて、サイレンのアイコンと思われるものを示す数十の絵文字を含む、絵文字からの反応が殺到しました。 ハッキングにより、Slack や内部ツ​​ールなどの一部のシステムが一時的に無効になったという。

The Washington Post が入手した内部のスクリーンショットは、ハッカーが Uber のネットワークに広範囲にアクセスできると主張していることを示しており、ハッカーが Uber によるドライバーの扱いに動機付けられていたことを明らかに示しています。 その人物は、Uber の従業員が新しいソフトウェアを作成するために使用する人気のあるソフトウェアからデータを取得したと主張しました。

この件についてコメントを求められたとき、Uber は Twitter での声明を引用した。 同社は、内部情報が侵害された程度に関する質問にすぐに回答しませんでした.

Uber は、顧客データの大規模な侵害を報告するのに 1 年待っていました

ニューヨーク・タイムズが最初に 言及された 事件。

ユーバー 以前に侵害された 2016 年には、世界中の 5,700 万人の名前、電子メール アドレス、電話番号などの個人情報が開示されました。 また、約 60 万人のアメリカ人ドライバーの運転免許情報も含まれていました。 2人がたどり着きました！ この情報は、Uber が当時使用していた「サードパーティのクラウドベース サービス」を介して提供されます。

サンフランシスコに本社を置く Uber は、システムを混乱させるハッカーの影響を受けた可能性のある世界中の何千人もの人々を雇用しています。 同社はまた、請負業者として維持するのに苦労しているドライバーの扱いについても批判を受けています。

Uber という名前のハッカーは、HackerOne にチャット投稿を投稿しました。HackerOne は、セキュリティの脆弱性を報告する研究者と、その影響を受ける企業との間で相互に作用しています。 Uber などの企業は、このサービスを使用して、プログラムの脆弱性のレポートを管理し、脆弱性を発見した研究者に報酬を与えています。

The Post が見たそのチャットでは、ハッカーとされる人物が Uber の Amazon Web Services アカウントへのアクセスを主張していました。

ハッキングされたらどうするか

AWS は、コメントのリクエストにすぐには応答しませんでした。 （アマゾンの創設者であるジェフ・ベゾスは、ポストを所有しています。）

その後のメッセージング アプリでのインタビューで、ハッカーとされる人物はポストに、娯楽のために会社をハッキングし、「数か月以内に」ソース コードを漏らす可能性があると語った。

この人物は、Uber のセキュリティを「ひどい」と表現しました。

Peiter “Mudge” Zatko のハッカーから Twitter への道のり

写真によると、Uber の従業員は勤務日の突然の混乱に当惑し、最初は冗談のようにスパムに反応した人もいました。

このハッカーの不吉な投稿は、スポンジ・ボブのキャラクターであるミスター・クラブスの描写、人気のある「It’s Happening」GIF、および状況が冗談であるかどうかの質問で反発を受けました。

The Post が見たメッセージの 1 つは、「泥沼にはまって申し訳ありませんが、IT チームは侵害に対処するため、ミームが少ないことを高く評価すると思います」と述べています。