اوبر هک شد

آی‌تی‌من- در یک حمله سایبری که روز پنجشنبه رخ داد، شرکت اوبر مجبور شد چندین سیستم داخلی خود را ازجملهSlack، Amazon Web Services و Google Cloud Platform را آفلاین کند. اوبر در حال بررسی این موضوع است که چگونه یک هکر که ادعا می‌کند 18 سال سن دارد، توانسته دسترسیمدیریتی به ابزارهای داخلی این شرکت پیدا کند.

این هکر با ارسال پیامی‌در سیستم داخلی Slack شرکت اوبر، حضور خود را به کارمندان این شرکت اعلام کرد. در اسکرین شات‌هایی که از پیام آن‌ها در توییتر پخش‌شده آمده است: «اعلام می‌کنم که یک هکر هستم و اوبر دچار سرقت اطلاعاتی شده است.»

سپس این هکر، اطلاعات محرمانه شرکتی که گفته بود به آن‌ها دسترسی پیداکرده است را فهرست کرد و هشتگی را منتشر کرد که بر اساس آن ادعا می‌کرد اوبر به رانندگانش پول کمتریپرداخت می‌کند.

این هکر که با خبرنگار نیویورک‌تایمز نیز صحبت کرده است، ادعا می‌کند که با روش مهندسی اجتماعی و جا زدن خود به‌عنوان یک مقام فناوری اطلاعات شرکت، یکی از کارمندان اوبر را فریب داده و رمز عبور وی را که اجازه دسترسی به سیستم‌های اوبر را می‌دهد، از وی دریافت کرده است.

کارشناسان امنیتی طی صحبتی به تایمز گفته‌اند که به نظر می‌رسد این هک، سیستم‌های اوبر را به‌صورت کامل در معرض خطر کشف رمز قرار داده باشد؛ اما این شرکت تا این لحظه به کاربران خود توصیه به تغییرات فعالانه‌ای مانند تغییر رمز عبور حساب‌های خود، نکرده است.

شرکت اوبر می‌گوید که هیچ مدرکی مبنی بر به خطر افتادن داده‌های حساب‌های کاربری در هکی که صورت گرفته است، وجود ندارد. اوبر می‌گوید «هیچ مدرکی» وجود ندارد که نشان دهد اطلاعات خصوصی کاربرانش در سرقت داده از سیستم‌های کامپیوتری داخلی آن که روز پنجشنبه اتفاق افتاده، به خطر افتاده است. اوبر در بیانیه‌ای اعلام کرد که تمام محصولات این شرکت، ازجمله خدمات تحویل غذا، در حال حاضر فعال هستند و برای پیگیری این موضوع، به مقامات قانونی نیز اطلاع داده شده است.

این اولین بار نیست که اوبر قربانی هکرها می‌شود. اینشرکت هدف یک حمله گسترده امنیت سایبری بود که در اکتبر 2016 رخ داد و اطلاعات محرمانه 57 میلیون مشتری و راننده به سرقت رفت. اوبر اخیراً اعتراف کرده که حادثه سایبری قبلیرا به‌عنوان بخشی از توافق با وزارت دادگستری ایالات‌متحدهبرای جلوگیری از تعقیب کیفری پنهان کرده است.

هکرها از اعتبار دزدیده‌شده برای دسترسی به مخزن کد منبع خصوصی و به دست آوردن یک کلید دسترسی اختصاصیاستفاده کرده و سپس، از آن برای دسترسی و کپی کردن مقادیر زیادی از داده‌های مرتبط با کاربران و رانندگان اوبر، ازجمله داده‌های مربوط به سابقه‌ی حدود 57 میلیون کاربر با 600 هزار شماره گواهینامه رانندگی استفاده کردند.

جو سالیوان، افسر ارشد امنیتی اوبر در آن زمان، در اینپنهان‌کاری شریک بود و بعداً به دلیل تلاش برای مخفی کردن سرقت اطلاعات از کمیسیون تجارت فدرال و مدیریت اوبر به ممانعت از اجرای عدالت متهم شد. دارا خسروشاهی، مدیرعاملاوبر نیز به‌تازگی در محاکمه خود که در اوایل ماه جاری آغاز شد، حضور پیدا کرده است.