Uber relata invasão de sua rede interna – sob investigação

A Uber está investigando um incidente envolvendo uma invasão de sua infraestrutura de rede interna, de acordo com o The New York Times, citando uma declaração de representantes de serviços. Em uma conversa com repórteres, representantes da empresa observaram que os funcionários da Uber foram aconselhados a não usar temporariamente o mensageiro corporativo Slack.

Fonte da imagem: Jeff Chiu / AP

De acordo com o Washington Post, um invasor pode obter acesso ao repositório de código interno do Uber, serviço de e-mail e dados do serviço de mensagens invadindo o perfil Slack de um dos funcionários da empresa. Em seu nome, ele deixou uma mensagem com o seguinte conteúdo: “Sou um hacker e declaro que o Uber sofreu uma violação de dados”. Em uma das páginas da web da intranet do Uber, o hacker postou uma foto de conteúdo indecente.

Em sua página no Twitter, a empresa confirmou o hack, disse que estava investigando o incidente e entrou em contato com a polícia. A própria Uber não informou que tipo de informação o hacker poderia acessar e se os dados dos usuários do táxi e do serviço de entrega foram comprometidos.

Vale ressaltar que a Uber confirmou imediatamente o incidente e entrou em contato com as autoridades. Ela também sofreu uma violação de dados em 2016, mas optou por não dizer nada sobre isso por um ano. Em vez disso, a empresa decidiu pagar aos hackers US$ 100.000 para remover as informações roubadas de seus servidores. Depois que tudo isso veio à tona, o Uber demitiu seu ex-chefe de segurança, Joseph Sullivan, acusando-o de obstrução da justiça ao ocultar informações sobre o hack. Seus advogados disseram que a nova administração do Uber simplesmente decidiu fazer dele um bode expiatório.

Em setembro de 2018, a Uber liquidou as reivindicações de todos os 50 estados dos EUA e do distrito metropolitano de Columbia por US$ 148 milhões, insatisfeita com a divulgação tardia de informações sobre um ataque e vazamento de hackers. Em julho deste ano, o caso do hack de 2016 foi encerrado como parte de um acordo com a promotoria.