Uber a déclaré qu’il “répond actuellement à un incident de cybersécurité” après avoir signalé qu’un pirate informatique avait compromis ses systèmes.
Uber a déclaré jeudi qu’il enquêtait sur un incident de cybersécurité à la suite d’informations selon lesquelles la société de covoiturage avait été piratée.
“Nous répondons actuellement à un incident de cybersécurité”, a déclaré Uber dans un communiqué sur Twitter. “Nous sommes en contact avec les forces de l’ordre et publierons des mises à jour supplémentaires ici dès qu’elles seront disponibles.”
Un pirate informatique a pris le contrôle des systèmes internes d’Uber après avoir compromis le compte Slack d’un employé, selon le New York Times, qui affirme avoir communiqué directement avec l’attaquant. Slack, un service de messagerie sur le lieu de travail, est utilisé par de nombreuses entreprises technologiques et startups pour les communications quotidiennes. Uber a maintenant désactivé son Slack, selon plusieurs rapports.
Les actions d’Uber ont baissé de 4 % dans les échanges avant commercialisation vendredi après l’annonce du piratage.
Après avoir compromis le Slack interne d’Uber dans une soi-disant attaque d’ingénierie sociale, le pirate a ensuite accédé à d’autres bases de données internes, a rapporté le Times. Dans un message Slack, le pirate aurait écrit : “J’annonce que je suis un pirate et Uber a subi une violation de données.”
Un rapport séparé, du Washington Post, a déclaré que l’agresseur présumé avait déclaré au journal qu’il avait violé Uber pour le plaisir et qu’il pourrait divulguer le code source de l’entreprise dans quelques mois.
Les employés ont d’abord pensé que l’attaque était une blague et ont répondu aux messages Slack du pirate informatique présumé avec des emojis et des GIF, a rapporté le Post, citant deux personnes proches du dossier.
Des captures d’écran partagées sur Twitter suggèrent que le pirate a également réussi à prendre le contrôle des comptes Amazon Web Services et Google Cloud d’Uber, et a eu accès à des données financières internes.
CNBC n’a pas été en mesure de vérifier les informations de manière indépendante. Uber a refusé de commenter au-delà de sa déclaration publiée sur Twitter.
Bien qu’il ne soit pas encore tout à fait clair comment les systèmes d’Uber ont été compromis, les chercheurs en cybersécurité ont déclaré que les premiers rapports indiquent que le pirate a évité les techniques de piratage sophistiquées en faveur de l’ingénierie sociale. C’est là que les criminels profitent de la crédulité et de l’inexpérience des gens pour accéder aux comptes d’entreprise et aux données sensibles.
“Il s’agit d’une attaque à barre assez basse”, a déclaré Ian McShane, vice-président de la stratégie de la société de cybersécurité Arctic Wolf. “Compte tenu de l’accès qu’ils prétendent avoir obtenu, je suis surpris que l’attaquant n’ait pas tenté de demander une rançon ou d’extorquer, il semble qu’il l’ait fait” pour le lulz “.”
“C’est la preuve une fois de plus que souvent le maillon le plus faible de vos défenses de sécurité est l’humain”, a ajouté McShane.
La nouvelle de l’attaque survient alors que l’ancien chef de la sécurité d’Uber, Joe Sullivan, est jugé pour une violation de 2016 au cours de laquelle les dossiers de 57 millions d’utilisateurs et de chauffeurs ont été volés. En 2017, la société a admis avoir dissimulé l’attaque et, l’année suivante, a versé 148 millions de dollars dans le cadre d’un règlement avec 50 États américains et Washington, DC.
Uber a tenté de nettoyer son image à la suite du départ de Travis Kalanick en 2017, l’ancien PDG controversé qui a fondé l’entreprise en 2009. Mais les scandales et les controverses liés au mandat tumultueux de Kalanick continuent de hanter l’entreprise.
En juillet, The Guardian a rendu compte de la fuite de milliers de documents qui détaillaient comment Uber s’était introduit dans les villes du monde entier, même si cela impliquait d’enfreindre les lois locales. Dans un cas, l’ancien PDG Travis Kalanick a déclaré que “la violence garantit le succès” après avoir été confronté à d’autres dirigeants au sujet des préoccupations concernant la sécurité des chauffeurs d’Uber envoyés à une manifestation en France.
En réponse aux reportages du Guardian à l’époque, Uber a déclaré que les événements étaient liés à un “comportement passé” et “non conformes à nos valeurs actuelles”.
Read more World News in French
Source
