Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 19 Settembre 2022 07:07
Mentre Uber sta analizzando l’accaduto dopo l’attacco informatico, l’hacker 18enne che affermava di aver orchestrato l’intera faccenda si è vantato di aver ottenuto da Uber immagini interne riguardanti e-mail, servizi cloud e codici vari.
Il malintenzionato, una volta impossessato delle informazioni riservate, le ha inviate a vari ricercatori di sicurezza informatica e anche al New York Times per dimostrare che le sue affermazioni erano vere.
L’hacker afferma di aver semplicemente inviato un messaggio a un dipendente Uber, fingendo di appartenere al team IT di Uber. Il dipendente ha ingenuamente inviato le proprie credenziali di accesso all’hacker. Questo è tutto ciò di cui ha avuto bisogno per ottenere l’accesso amministrativo completo al codice sorgente di Uber, agli account di dominio AWS, Duo, OneLogin, G Suite e VMware vSphere.
Acquista il corso Dark Web & Cyber Threat Intelligence (e-learning version)
Il Dark Web e la Cyber Threat Intelligence rappresentano aree critiche per comprendere le minacce informatiche moderne. Tra ransomware, data breach e attività illecite, le organizzazioni devono affrontare sfide sempre più complesse per proteggere i propri dati e le infrastrutture. Il nostro corso “Dark Web & Cyber Threat Intelligence” ti guiderà attraverso i meccanismi e le strategie utilizzate dai criminali informatici, fornendoti competenze pratiche per monitorare, analizzare e anticipare le minacce.
Accedi alla pagina del corso condotto dall'Prof. Pietro Melillo sulla nostra Academy e segui l'anteprima gratuita.
Per un periodo limitato, potrai utilizzare il COUPON CTI-16253 che ti darà diritto ad uno sconto del 20% sul prezzo di copertina del corso
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Al momento, le persone all’interno dell’azienda hanno ricevuto istruzioni di non utilizzare Slack, un software di comunicazione interna, mentre altri sistemi semplicemente non funzionavano.
Subito dopo questi eventi, i dipendenti hanno ricevuto un messaggio che diceva: “Annuncio di essere un hacker e Uber ha subito una violazione dei dati”.
Ma sembra che ci sia una correlazione tra l’incidente di UBER e il codice trapelato online di GTA6.
L’hacker ha fatto trapelare il codice sorgente insieme a più clip della prima build del gioco, sembrerebbe essere lo stesso che ha violato la UBER.
Sam Curry, un esperto di sicurezza informatica, ha affermato di aver parlato con l’hacker.
Ha twittato che l’hacker è un diciottenne e gli ha fornito gli screenshot che confermano la legittimità delle sue affermazioni.
A parte la divulgazione del codice sorgente relativamente a GTA6, l’hacker non ha fatto molto.
Tuttavia, questo hack sta facendo riflettere molto gli esperti del settore della sicurezza informatica.
Come può un diciottenne violare così facilmente la sicurezza di un’azienda multimilionaria? Anche se la violazione è stata il risultato di un errore umano nel caso di UBER, questo è un campanello d’allarme per gli esperti di sicurezza.
Come sempre la consapevolezza al rischio viene sempre prima di migliaia di firewall.
Redazione