تقول أوبر إنها تستجيب لـ "حادثة الأمن السيبراني" بعد الاختراق المزعوم لقواعد البيانات الداخلية

تم الكشف عن الخرق لأول مرة في رسالة داخلية موجهة إلى موظفي أوبر على منصة الرسائل Slack ، حيث كتب حساب غير معروف "أنا متسلل وقد تعرضت أوبر لخرق في البيانات".

شارك المخترق المزعوم صورًا لـ "البريد الإلكتروني والتخزين السحابي ومستودعات الأكواد" مع الالجائزة نيويورك تايمز وبعض الباحثين في مجال الأمن السيبراني.

يبدو أن لقطة شاشة لرسالة المتسلل المزعومة على Slack قد نُظر إليها في البداية على أنها مزحة ، حيث تفاعل موظفو Uber مع سلسلة من الرموز التعبيرية وفقًا لـ قطة تمت مشاركتها بواسطة قاعدة بيانات البرامج الضارة عبر الإنترنت VX-Underground.

وفقًا مرات، طُلب من موظفي أوبر التوقف عن استخدام Slack بينما يبدو أيضًا أن قنوات الاتصال الداخلية الأخرى مغلقة.

سام كاري ، مهندس أمن في Yuga Labs وأحد الأشخاص الذين تواصل معهم المخترق المزعوم ، محمد تظهر لقطات الشاشة أن قواعد بيانات أوبر المستضافة على أمازون وخدمات جوجل السحابية يبدو أنها "تعرضت للاختراق التام".

يُزعم أن المخترق تمكن من الوصول إلى أنظمة Uber الداخلية باستخدام طريقة تُعرف باسم الهندسة الاجتماعية حيث تنكروا كشخص في تكنولوجيا المعلومات في الشركة وأقنعوا أحد الموظفين بمشاركة بيانات اعتماد تسجيل الدخول الخاصة بهم ، مرات وأضاف التقرير.