Uber untersucht „Cybersicherheitsvorfall“ nach Meldung eines Verstoßes von Reuters


©Reuters. Ein Uber-Büro wird am 16. März 2022 in Redondo Beach, Kalifornien, USA, gezeigt. REUTERS/Mike Blake

(Reuters) – Uber Technologies Inc gab am Donnerstag bekannt, dass es einen Cybersicherheitsvorfall untersucht, nachdem berichtet wurde, dass sein Netzwerk verletzt wurde und das Unternehmen mehrere interne Kommunikations- und Engineering-Systeme schließen musste.

Laut einem Bericht der New York Times hat ein Hacker das Konto eines Mitarbeiters in der Messaging-App Slack am Arbeitsplatz kompromittiert und verwendet, um eine Nachricht an Mitarbeiter von Uber (NYSE:) zu senden, in der bekannt gegeben wurde, dass das Unternehmen einen Datenverstoß erlitten hat https://nyti.ms/ 3QMveIu am Donnerstag zitierte einen Uber-Sprecher.

Es scheine dem Hacker später gelungen zu sein, sich Zugang zu anderen internen Systemen zu verschaffen, indem er ein explizites Foto auf einer internen Informationsseite für Mitarbeiter veröffentlichte, fügte der Bericht hinzu.

„Wir stehen in Kontakt mit den Strafverfolgungsbehörden und werden hier zusätzliche Updates veröffentlichen, sobald sie verfügbar sind“, sagte Uber in einem Tweet https://, ohne weitere Details anzugeben.

Die Aktien des Ride-Hailing-Unternehmens fielen am Freitag im vorbörslichen Handel um fast 4 %, inmitten breiterer US-Marktrückgänge. [.N]

Uber hat das Slack-System am Donnerstagnachmittag offline geschaltet, nachdem die Mitarbeiter laut dem Bericht der Times die Nachricht des Hackers erhalten hatten.

„Ich gebe bekannt, dass ich ein Hacker bin und Uber einen Datenverstoß erlitten hat“, lautete die Nachricht und listete mehrere interne Datenbanken auf, die angeblich kompromittiert wurden, fügte der Bericht hinzu.

Eine Person übernahm die Verantwortung für den Hack und teilte der Zeitung mit, dass er eine SMS an einen Uber-Mitarbeiter geschickt habe, die behauptete, ein IT-Mitarbeiter des Unternehmens zu sein.

Der Arbeiter wurde überredet, ein Passwort zu übergeben, das es dem Hacker ermöglichte, Zugang zu den Systemen von Uber zu erhalten, heißt es in dem Bericht.

Slack sagte in einer Erklärung gegenüber Reuters, dass das Unternehmen den Vorfall untersuche und dass es keine Hinweise auf eine Schwachstelle in seiner Plattform gebe.

Laut dem Bericht wurden Uber-Mitarbeiter angewiesen, Slack, das Eigentum von Salesforce (NYSE:) Inc. ist, nicht zu verwenden. Andere interne Systeme waren ebenfalls nicht zugänglich.

source site-20