A Uber confirmou que está passando por um “incidente de segurança cibernética” depois que um hacker adolescente violar os sistemas internos da gigante do compartilhamento de viagens e começou a insultar os trabalhadores com mensagens e imagens explícitas.
O hacker que assumiu a responsabilidade alega ter apenas 18 anos e obteve acesso às redes internas da gigante do compartilhamento de viagens fingindo ser um trabalhador de TI e pedindo a senha de um funcionário não identificado da Uber.
O suposto hacker divulgou a violação de dados em mensagens para o New York Times e pesquisadores de segurança cibernética, informou o veículo. Os funcionários da Uber descobriram que os sistemas foram comprometidos depois que o hacker postou uma mensagem “atrevida” na plataforma de mensagens Slack da empresa.
“Anuncio que sou um hacker e o Uber sofreu uma violação de dados”, dizia a mensagem. O hacker também postou que os motoristas do Uber deveriam ser mais bem remunerados por seu trabalho”.
O hacker parecia ter obtido o controle total dos sistemas da Uber, disse o engenheiro de segurança Sam Curry, do Yuga Labs, ao New York Times.
“Eles praticamente têm acesso total ao Uber”, disse Curry. “Este é um compromisso total, pelo que parece.”
UPDATE: More Uber information data disclosed: vSphere, Google workplace data, and more AWS data. pic.twitter.com/aTSBBuyust
— vx-underground (@vxunderground) September 16, 2022
O hacker supostamente provocou os funcionários do Uber compartilhando nas plataformas da empresa. Um funcionário disse à Fortune que o hacker postou uma foto de um pênis ereto e a mensagem “F— YOU DUMB WANKERS”.
O hacker disse ao The New York Times que decidiu violar os sistemas da Uber porque a empresa possui medidas de segurança cibernética fracas.
A Uber foi forçada a colocar várias de suas plataformas internas online depois de saber da extensa violação de dados.
“Atualmente, estamos respondendo a um incidente de segurança cibernética”, disse a Uber em comunicado. “Estamos em contato com as autoridades e publicaremos atualizações adicionais aqui assim que estiverem disponíveis.”
O suposto hacker postou capturas de tela supostamente dos sistemas internos do Uber para o Telegram e as imagens se espalharam rapidamente para o Twitter.
As capturas de tela incluíam imagens de uma página da Amazon Web Services, uma plataforma de segurança cibernética HackerOne, o painel da conta do Uber e o que parecia ser uma página exibindo informações financeiras, entre outras.
Quando perguntado pelo The Post para mais comentários sobre a situação, um porta-voz do Uber apontou para a breve declaração da empresa no Twitter.