Piratage informatique de Uber

[onin]

L'entreprise a été victime d'une cyberattaque dans la nuit du 15 au 16 septembre 2022. 
D'après des messages et screenshots (captures d'écran) sur Telegram, le hacker aurait prit le contrôle de la messagerie interne de l'entreprise, son compte Amazon Web Services, mais aussi son système de suivi des dépenses.
Nous ne savons pas encore si les données personnelles des utilisateurs sont en liberté.
Le profil qui serait derrière ce piratage, a annoncé au New York Times (Journal très influent aux USA) qu'il avait réussi à obtenir le mot de passe d'un employer, en se faisant passer pour un responsable de l'informatique de l'entreprise.
Le pirate aurait trouvé sur le compte de cet employé un mot de passe lui laissant l'accès au VPN de l'entreprise, ce qui lui aurait permit, par effet boule de neige, d'obtenir des identifiants de plus en plus gradés dans l'entreprise.
Le hacher affirme être un jeune homme de 18 ans.

Cette attaque informatique survient dans la même semaine que le procès de l'ancien responsable de la sécurité de l'entreprise, licencié en 2016 à cause d'un autre incident, concernant une fuite de données des utilisateurs.

Sources: www.lemonde.fr