Datenpanne bei Uber
Fahrdienstvermittler nach Hackerangriff angeblich total kompromittiert.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei Uber
Der US-amerikanische Fahrdienstvermittler Uber ist um den 16. September 2022 durch einen Hackerangriff "total kompromittiert" worden. Der unbekannte Hacker habe mit Screenshots belegt, dass er Zugang zu allen wichtigen Teilen des Netzwerks habe, so z.B. zur E-Mail-Kommunikation, dem Cloudspeicher oder dem Quellcode des Unternehmens. Als Reaktion auf den Vorfall schaltete Uber vorübergehend mehrere interne technische und Kommunikationssysteme ab. Insbesondere wurden Beschäftigte angewiesen, nicht mehr mittels der Anwendung Slack zu kommunizieren.
Laut New York Times hat sich inzwischen ein junger Mann zu der Tat bekannt und angegeben, dass er über Social Engineering den Zugang zum Netz erlangt hat, was nach seinen Worten durch die mangelhaften Sicherheitsvorkehrungen bei Uber unfreiwillig unterstützt wurde.
Wann der Hackerangriff genau stattfand und ggf. welche Auswirkungen sich daraus für Uber final ergeben, ist zum Zeitpunkt der Erstellung dieser Meldung nicht bekannt. Die Strafverfolgungsbehörden wurden eingeschaltet.
Update vom 20.09.2022:
Es wird davon ausgegangen, dass ein Mitglied der Hackergruppe Lapsus$ für den Angriff auf Uber verantwortlich ist. Derselbe Täter soll auch für den Angriff auf den US-Videospielentwickler Rockstar Games verantwortlich sein. Ein Hacker mit dem Pseudonym "teapottuberhacker" hatte die Verantwortung für den Angriff auf die Spieleschmiede übernommen.
Des Weiteren gab der Konzern an, dass die Angreifer den Zugang zu Slack vermutlich erlangt hatten, indem sie sich die Slack-Zugangsdaten eines nicht namentlich genannten Dienstleisters aus dem Dark Web besorgten. Zwar war eine Zwei-Faktor-Authentifizierung verwendet worden, doch eine der zahlreichen von den Hackern gestellten Login-Anfragen wurde nichtsdestotrotz genehmigt. Damit widersprach Uber der Darstellung der Angreifer, dass die Attacke mittels Social Engineering erfolgt war.
Update vom 23.09.2022:
Die britische Polizei hat, mutmaßlich im Zusammenhang mit dem Cyber-Angriff auf Uber und Rockstar Games, einen tatverdächtigen 17-Jährigen festgenommen.
15.09.2022: The New York Times
16.09.2022: The Register
16.09.2022: The Washington Post
16.09.2022: CRN
16.09.2022: bleepingcomputer
16.09.2022: TechRepublic
20.09.2022: Heise
19.09.2022: zdnet
19.09.2022: bleepingvomputer
20.09.2022: TechRepublic
24.09.2022: HackRead
23.09.2022: bleepingcomputer
26.09.2022: securityweek
24.09.2022: TheHackerNews
23.09.2022: Golem
