Dev Uber’i selamlayın ifşa Perşembe günü, ağının ihlalini içeren bir siber güvenlik olayına yanıt veriyor ve kolluk kuvvetleriyle temas halinde.
New York Times olayı ilk kez bildirdi. Şirket, konuyla ilgili yorum istendiğinde tweet atılan ifadeye işaret etti.
Saldırının, şirketi, ihlalin kapsamını araştırırken iç iletişim ve mühendislik sistemlerini çevrimdışına almaya zorladığı söyleniyor.
Yayın, kötü niyetli davetsiz misafirin bir çalışanın Slack hesabını tehlikeye attığını ve güvenliği ihlal edilmiş olması gereken dahili veritabanlarını listelemenin yanı sıra şirketin “veri ihlali yaşadığı” mesajını yayınlamak için kullandığını söyledi.
New York Times, “Bilgisayar korsanının daha sonra diğer dahili sistemlere erişebildiği ve çalışanlar için dahili bir bilgi sayfasında açık bir fotoğraf yayınladığı ortaya çıktı” dedi.
Güncelleme: Bir Tehdit Aktör, Uber’in güvenliğinin tamamen ihlal edildiğini iddia ediyor – AWS bulut sunucularının, HackerOne yönetim panelinin ve daha fazlasının ekran görüntülerini yayınladılar.
Açıkça alay ediyorlar ve alay ediyorlar @Uber. pic.twitter.com/Q3PzzBLsQY
— vx-yeraltı (@vxunderground) 16 Eylül 2022
Bu, Uber’in ilk ihlali değil. 57 milyon sürücü ve sürücüyü etkileyen 2016 veri ihlalini düzgün bir şekilde ifşa etmemesi ve nihayetinde hackerlara ihlali gizlemek için 100.000 dolar ödemesi nedeniyle inceleme altına alındı. Sadece 2017’nin sonlarında kamuya açık hale geldi.
ABD’deki federal savcılar o zamandan beri eski güvenlik görevlisi Joe Sullivan’ı olayı örtbas etme girişimi iddiasıyla suçladı ve “ekibine 2016 ihlaliyle ilgili bilgileri sıkı bir şekilde kontrol altında tutma talimatı verdiğini” belirtti. Sullivan suçlamalara itiraz etti.
Aralık 2021’de Sullivan, daha önce dosyalanan ağır suçları engelleme ve yanlış suçlama suçlamalarına ek olarak üç adet daha fazla elektronik dolandırıcılık cezasına çarptırıldı. Yerine geçen iddianamede, “Sullivan’ın, iki bilgisayar korsanına saldırıyla ilgili sessiz kalmaları karşılığında altı haneli ödeme yapılmasını planladığı iddia ediliyor” denildi.
Ayrıca, “PII’leri çalınan kişilerin saldırının gerçekleştiğini keşfetmelerini önlemek için kasıtlı adımlar attığını ve ABD Federal Ticaret Komisyonu’nu (FTC) veri ihlali hakkında gizlemek, saptırmak ve yanlış yönlendirmek için adımlar attığını” söyledi.
Son ihlal, Sullivan’a karşı açılan ceza davasının San Francisco’daki ABD Bölge Mahkemesinde yargılanmasıyla da ortaya çıkıyor.