Computer Security

Seorang peretas tampaknya telah melanggar sistem internal Uber, mendapatkan akses administratif ke akun AWS, HackerOne, Google Workspace, Slack, vSphere, dan keuangannya. Peretas, yang mengaku berusia 18 tahun, memberi tahu The Washington Post bahwa mereka mungkin membocorkan kode sumber Uber “dalam beberapa bulan.”

Uber saat ini sedang menyelidiki pelanggaran tersebut dengan bantuan dari pihak berwenang. Itu belum mengomentari insiden itu, juga tidak mengkonfirmasi tingkat keparahan peretasan. Pada saat penulisan, kami hanya memiliki informasi yang diberikan oleh peretas yang diduga (yang secara bebas membagikan tangkapan layar sistem internal Uber) dan karyawan Uber.

Peretas tidak mengalami banyak kesulitan untuk membobol sistem Uber. Mereka hanya menipu seorang karyawan Uber untuk membagikan detail VPN. Setelah peretas mengakses VPN Uber, mereka memindai intranet perusahaan dan menemukan kredensial login admin di skrip powershell. (more…)

Sepertinya hari-hari ini, tidak ada yang aman dari pelanggaran dan serangan. Layanan terbaru yang tampaknya telah menjadi korban pelanggaran keamanan adalah Uber, karena perusahaan tersebut melaporkan “insiden keamanan siber” kepada penggunanya.

Setelah laporan mulai muncul tentang kemungkinan pelanggaran keamanan yang memaksa Uber untuk menutup beberapa saluran komunikasi internal dan sistem rekayasa , Uber mengkonfirmasi di Twitter bahwa mereka saat ini menanggapi “insiden keamanan siber.” Perusahaan bekerja sama dengan penegak hukum untuk menyelesaikan situasi tersebut, dan akan memposting lebih banyak informasi tentang masalah tersebut saat tersedia. (more…)