Репост из: SecAtor
Uber сообщил о взломе инфраструктуры и начале официального расследования с участием спецслужб и правоохранителей.
Инцидент сразу же попал в заголовки мировых СМИ. Однако, если вы читали наш канал, мы уже предполагали такое развитие событий, буквально пару дней назад.
В результате атаки компания вынуждена была отключить свои внутренние коммуникации и инженерные системы для установления масштабов происшествия и минимизации дальнейшего ущерба.
Об атаке стало известно, когда злоумышленник взломал учетную запись Slack сотрудника и использовал ее для оповещения, в котором упоминается утечка данных, а также прилагаются скрин со списком скомпрометированных баз данных.
Uber пока не раскрывает дополнительных подробностей, но похоже, что хакер, предположительно 18-летний подросток, притворившись корпоративным ИТ-специалистом, с помощью социальной инженерии увел у сотрудника пароль, который использовал для закрепления во внутренней сети.
По данным ресерчеров Acronis, внутри контура злоумышленники отыскали в одной из общих сетевых папок учетные данные с высоким уровнем привилегий, которые обеспечили им доступ ко многим критически важным ИТ-системам Uber, включая производственные системы, корпоративную консоль EDR, контроллер домена Windows и интерфейс управления Uber slack.
Крое того, хакер смог добраться и до консоли Amazon Web Services, виртуальным машинам VMware ESXi, панели администратора электронной почты Google Workspace.
А, со слов ресерчера Сэма Карри Yuga Labs, утечка также затрагивает сведения Uber по программе HackerOne со всеми отчетами об ошибках, в том числе уязвимостях, которые еще не устранены.
Случившееся уже впервые в Uber. Крупная утечка данных произошла в 2016 году и затронула 57 млн. пассажиров и водителей. В конечном итоге Uber выплатил хакерам 100 000 долларов за сокрытие утечки.
Правда, выплата выкупа не помогла замять инцидент, в конце 2017 года информация просочилась, а руководитель службы безопасности Джо Салливан был осужден за сокрытие информации о преступлении и воспрепятстование расследованию.
Текущая ситуация произошла как раз в момент передачи уголовного дела против Салливана в Окружной суд США в Сан-Франциско.
Будем следить за ситуацией.
Инцидент сразу же попал в заголовки мировых СМИ. Однако, если вы читали наш канал, мы уже предполагали такое развитие событий, буквально пару дней назад.
В результате атаки компания вынуждена была отключить свои внутренние коммуникации и инженерные системы для установления масштабов происшествия и минимизации дальнейшего ущерба.
Об атаке стало известно, когда злоумышленник взломал учетную запись Slack сотрудника и использовал ее для оповещения, в котором упоминается утечка данных, а также прилагаются скрин со списком скомпрометированных баз данных.
Uber пока не раскрывает дополнительных подробностей, но похоже, что хакер, предположительно 18-летний подросток, притворившись корпоративным ИТ-специалистом, с помощью социальной инженерии увел у сотрудника пароль, который использовал для закрепления во внутренней сети.
По данным ресерчеров Acronis, внутри контура злоумышленники отыскали в одной из общих сетевых папок учетные данные с высоким уровнем привилегий, которые обеспечили им доступ ко многим критически важным ИТ-системам Uber, включая производственные системы, корпоративную консоль EDR, контроллер домена Windows и интерфейс управления Uber slack.
Крое того, хакер смог добраться и до консоли Amazon Web Services, виртуальным машинам VMware ESXi, панели администратора электронной почты Google Workspace.
А, со слов ресерчера Сэма Карри Yuga Labs, утечка также затрагивает сведения Uber по программе HackerOne со всеми отчетами об ошибках, в том числе уязвимостях, которые еще не устранены.
Случившееся уже впервые в Uber. Крупная утечка данных произошла в 2016 году и затронула 57 млн. пассажиров и водителей. В конечном итоге Uber выплатил хакерам 100 000 долларов за сокрытие утечки.
Правда, выплата выкупа не помогла замять инцидент, в конце 2017 года информация просочилась, а руководитель службы безопасности Джо Салливан был осужден за сокрытие информации о преступлении и воспрепятстование расследованию.
Текущая ситуация произошла как раз в момент передачи уголовного дела против Салливана в Окружной суд США в Сан-Франциско.
Будем следить за ситуацией.