Компания Uber обвинила хакерскую группу вымогателей Lapsus$ в кибератаке на свои IT-сети
Компания Uber Technologies выпустила заявление, в соответствии с которым обвинила в недавно проведенной (на прошлой неделе) кибератаке хакера, который якобы напрямую связан с хакерской группировкой Lapsus$.
Группа Lapsus$ получила широкую известность в последние полгода-год, когда она провела огромное количество успешных кибератак на информационные системы крупных международных компаний, в том числе Vodafone, Samsung, Microsoft, NVIDIA и т. д.
В начале 2022 года британские правоохранительные органы отрапортовали об успешном аресте сразу нескольких членов хакерской группы Lapsus$, причём все они оказались несовершеннолетними.
Успешная кибератака на компанию Uber Technologies с кражей конфиденциальной информации была проведена за несколько дней до кибератаки на Rockstar Games, по итогам которой злоумышленнику удалось похитить огромное количество еще не выпущенных видеороликов к GTA 6 и исходный код игры (предположительно). Эксперты по кибербезопасности отмечают, что оба этих инцидента информационной безопасности объединяет то, что киберпреступник, который провел атаку на Rockstar Games, заявил, что именно он на прошлой неделе успешно атаковал внутренние IT-сети компании Uber Technologies.
Согласно сообщениям американских СМИ, компания Uber сейчас проводит расследование инцидента информационной безопасности вместе с ФБР и Минюстом США. Столь большое внимание к этому ИБ-инциденту обусловлено тем, что, по предварительной информации, злоумышленнику удалось украсть секретные данные и конфиденциальную информацию одного из подрядчиков Uber.
Сам злоумышленник сообщал, что ему удалось получить учетные данные сразу нескольких сотрудников компании Uber Technologies. Кроме того, у него сейчас есть доступ к внутренним инструментам компании, таким как G Suite и Slack. Причём хакер сам сообщил об осуществленном взломе во внутреннем корпоративном чате Uber Slack.
Ранее мы писали, что внутренние сети компании Uber Technologies были взломаны хакерами. При этом злоумышленники не стали требовать какой-либо выкуп. Они лишь заявили о том, что компания Uber имеет крайне слабую систему информационной безопасности и защиты данных. Киберпреступники также призвали поднять оплату сотрудникам компании.
