• Mundo

Uber denuncia ‘hackeo’ a su base de clientes y datos

  • Andrea Morales
En el ’hackeo’ a Uber hubo acceso completo al código fuente y los datos de clientes en Amazon y Google
.

La empresa Uber informó que sufrió un aparente hackeo a su red, ya que un intruso les proporcionó evidencias de haber obtenido acceso a su sistema de servicio, por lo que contactó a las fuerzas de seguridad.

A pesar del incidente que registró el servicio de alquiler de autos con conductor, Uber no registró que sus operaciones se vieran afectadas.

El ingeniero de Yuga Labs, Sam Curry, se comunicó con el infiltrado y, de la información que recibió, refiere que se tuvo acceso completo a la nube en Amazon y Google, donde Uber almacena su código fuente y los datos de sus clientes.

Luego de ello, Curry contactó a varios empleados de Uber que dijeron que estaban “trabajando para bloquear todo internamente” y restringir el acceso del intruso, incluyendo la red de mensajería interna Slack de la firma de San Francisco.

Te recomendamos: Ponen en venta información de 3 millones de usuarios de BBVA

Por su parte, el intruso alertó a Curry y a otros investigadores de seguridad de su operación desde el jueves por la noche a través de una cuenta interna de Uber para comentar las vulnerabilidades que presenta su programa.

También proporcionó la dirección de una cuenta de Telegram, con ello Curry y otros investigadores contactaron al intruso compartiendo capturas de pantalla de varias páginas de los proveedores de servicios en nube de Uber para demostrar su acceso.

Aunque The Associated Press intentó contactar al hacker a través de la misma cuenta de Telegram no obtuvo respuesta.

The New York Times reportó que la persona intrusa consiguió acceder a la cuenta por medio de ingeniería social, al enviar un mensaje de texto a un trabajador de Uber fingiendo ser un empleado técnico de la firma y lo convenció para dar una contraseña de acceso al sistema.

Por medio de un correo electrónico, Uber explicó que “respondía a un incidente de ciberseguridad. Estamos en contacto con las autoridades”.

Cabe decir que antes de este percance, la empresa ya había sufrido otros ciberataques.

Tags: 

Comentarios de Facebook: