Uber piraté par un hacker de 18 ans - 20 Minutes

Le titre Uber dévisse de 4 % à Wall Street vendredi. Pourquoi ? Car l’entreprise californienne a été victime d’un piratage, par un hacker qui revendique avoir 18 ans. Et qui semble avoir réussi à accéder au système interne d’Uber, notamment à son code source et à ses emails internes.

« Nous traitons en ce moment un incident de cybersécurité », avait tweeté le groupe jeudi soir, indiquant être « en contact avec les autorités » à ce sujet. Vendredi, Uber a précisé que le hacker ne semblait pas avoir accédé aux données sensibles des utilisateurs (adresse, historique des trajets etc.), et que tous ses outils étaient opérationnels.

Code source piraté

Selon le New York Times, un jeune pirate de 18 ans aurait obtenu des codes d’accès au réseau interne d’Uber en se faisant passer pour un membre de l’équipe technique auprès d’un employé. Il aurait ensuite accédé à l’intranet, au code source ainsi qu’à des courriels, selon le quotidien, qui a reçu du pirate des captures d’écran à l’appui de ses assertions.

Plusieurs spécialistes de cybersécurité ont également indiqué avoir été en contact avec celui qui se présentait comme le pirate. Ce dernier a utilisé la messagerie Slack pour publier une image pornographique, accompagnée du message moqueur « Fuck you, wankers ». Les employés d’Uber ont d’abord cru à une blague, avant de réaliser que c’était sérieux.

Procès pour avoir dissimulé un piratage précédent

L’incident intervient alors que se tient, cette semaine, à San Francisco, le procès de l’ancien responsable de la sécurité informatique d’Uber, Joe Sullivan. Le quinquagénaire est accusé d’avoir dissimulé, en 2016, une attaque informatique qui avait permis à des pirates de mettre la main sur des données personnelles d’environ 57 millions d’utilisateurs de la plateforme. Selon l’acte d’accusation, Joe Sullivan, licencié en novembre 2017, avait également organisé le versement d’une rançon de 100.000 dollars aux pirates à l’origine de l’attaque.

L’affaire n’avait été révélée qu’un an plus tard. En 2018, Uber a passé un accord amiable avec les procureurs de 50 Etats américains, qui prévoyait le versement de 148 millions de dollars d’indemnités, au total, pour avoir tardé à dévoiler l’attaque au régulateur ainsi qu’au grand public.

Adblock test (Why?)

https://news.google.com/__i/rss/rd/articles/CBMiTWh0dHBzOi8vd3d3LjIwbWludXRlcy5mci9oaWdoLXRlY2gvNDAwMTQ0Ny0yMDIyMDkxNi11YmVyLXBpcmF0ZS1oYWNrZXItMTgtYW5z0gEA?oc=5

Bagikan Berita Ini