L’intrusione sui server dell’azienda sarebbe infatti del gruppo Lapsus$. L’attacco, diciamo, piuttosto avanzato, si è svolto in più fasi. Gli hacker sono andati prima sul Dark Web per ottenere le credenziali per accedere alla rete privata di Uber. Questi identificatori da soli sono inutili: devi essere invitato ad accedere a un modulo che ne consenta l’utilizzo. Lapsus$ ha raggiunto questo obiettivo grazie al dispositivo di un appaltatore infetto da malware.
Una volta nel sistema, per gli hacker è stato facile accedere all’account di un dipendente chiave e ottenere i diritti di amministratore per gli strumenti dell’azienda. Gli hacker sarebbero così riusciti a rubare le conversazioni Slack di un dipendente, pubblicandovi messaggi razzisti e/o offensivi, sostenendo che “Uber sottopaga i suoi autisti”. Avrebbero anche scaricato i file contenuti negli strumenti interni.
LAPSUS$ HA UTILIZZATO SLACK PER ACCEDERE AI SISTEMI INTERNI DI UBER
Secondo Uber, tuttavia, la situazione non è drammatica: i criminali informatici non hanno avuto accesso agli account utente o ai database contenenti le loro informazioni personali e nemmeno il codice sorgente di Uber. Come risultato di questa violazione, Uber rafforzerà le misure di sicurezza interna e ripristinerà l’accesso di tutti i dipendenti agli strumenti aziendali.
Tra le altre prodezze d’armi, Lapsus è noto nel landernau della cybersecurity per aver rubato quasi 70 GB di dati relativi ad Apple lo scorso marzo o addirittura per aver attaccato Microsoft, Nvidia o Samsung, tra gli altri bersagli rinomati. Proprio la scorsa settimana, il gruppo ha dato la caccia a quello che è probabilmente il videogioco più atteso di tutti i tempi: Grand Theft Auto 6. Sebbene il suo editore, Rockstar Games, affermi che l’attacco informatico non avrà alcun impatto sul programma di sviluppo del gioco, attacchi di questa portata sono destinato a diventare un evento quotidiano per tutte le aziende tecnologiche.
