Uber, geçen haftanın ihlalinin arkasındaki bilgisayar korsanının, Microsoft, Cisco, Nvidia, Samsung ve Okta gibi diğer yüksek profilli teknoloji şirketlerini ihlal ettiği bilinen Lapsus $ gasp grubuna bağlı olduğuna inanıyor.
Şirket, saldırganın bir MFA yorgunluk saldırısında bir Uber Ext yüklenicisinin çalıntı kimlik bilgilerini kullandığını, yüklenicinin biri kabul edilene kadar iki faktörlü kimlik doğrulama (2FA) giriş talepleriyle dolu olduğunu da sözlerine ekledi.
Bu sosyal mühendislik taktiği çok popüler hale geldi ve Twitter, Robinhood, Mailchimp ve Okta dahil olmak üzere dünya çapında tanınmış şirketleri hedefleyen son saldırılarda kullanıldı.
Uber, orijinal açıklamada bir güncellemede, "Oradan saldırgan, saldırgana G-suite ve Slack dahil olmak üzere bir dizi araca yüksek izin veren birkaç çalışan hesapına erişti."
"Saldırgan daha sonra birçoğunuzun gördüğü şirket çapında bir Slack kanalına bir mesaj gönderdi ve Uber'in opendn'lerini bazı dahili sitelerdeki çalışanlara grafik görüntü göstermesi için yeniden yapılandırdı."
Şirket, tehdit aktörünün kişisel ve finansal veriler (örneğin kredi kartı numaraları, kullanıcı bankası hesabı bilgileri, kişisel sağlık verileri veya seyahat geçmişi) dahil olmak üzere hassas kullanıcı bilgilerini depolayan üretim sistemlerine erişebileceğine dair hiçbir kanıt bulamadığını da sözlerine ekledi.
Şu anda şirket olayı FBI ve ABD Adalet Bakanlığı'ndan yardımla araştırıyor.
Uber, "Bu konuda FBI ve ABD Adalet Bakanlığı ile yakın koordinasyondayız ve çabalarını desteklemeye devam edeceğiz."
Uber, aşağıdakiler de dahil olmak üzere gelecekteki ihlalleri önlemek için bazı önlemler aldığını söylüyor:
Boyunca, herkese açık Uber, Uber Eats ve Uber Freight Services'imizi faaliyete geçirip sorunsuz bir şekilde sürdürebildik. Bazı dahili araçları indirdiğimiz için, müşteri destek operasyonları minimal olarak etkilendi ve şimdi normale döndü. - Uber
Uber, saldırganın kod tabanı içinde herhangi bir kötü amaçlı koda eriştiğine ve enjekte ettiğine dair kanıt keşfetmediğini ekledi.
"Her şeyden önce, saldırganın uygulamalarımıza güç veren prodüksiyon (yani kamuya açık) sistemlerine eriştiğini görmedik; herhangi bir kullanıcı hesabı; Hesap bilgileri veya seyahat geçmişi. Ayrıca, kredi kartı bilgilerini ve kişisel sağlık verilerini de şifreleyerek başka bir koruma katmanı sunuyoruz. "Dedi.
"Kod tabanımızı inceledik ve saldırganın herhangi bir değişiklik yaptığını bulamadık. Ayrıca saldırganın bulut sağlayıcılarımız tarafından depolanan herhangi bir müşteri veya kullanıcı verisine eriştiğini de bulamadık (örn. AWS S3)."
Ne yazık ki, izinsiz giriş, Uber'in şirketin finans ekibi ve hackerone güvenlik açığı raporları tarafından kullanılan dahili bir araçtan gelen bazı faturalar da dahil olmak üzere bazı gizli bilgilere erişilmesine neden oldu (BleepingComputer'ın Cuma günü bildirdiği gibi).
Şirket, "Ancak, saldırganın erişebileceği herhangi bir hata raporu düzeltildi." Dedi. Hackerone o zamandan beri Uber Bug Bounty programını devre dışı bıraktı, böylece açıklanan Uber güvenlik açıklarına erişimi azalttı.
BleepingComputer, bir kaynak tarafından, tehdit oyuncusunun, bir düzeltmeyi bekleyen raporlar da dahil olmak üzere, şirket için ciddi bir güvenlik riski sunan Uber'in hata ödül programına erişimi kaybetmeden önce tüm güvenlik açığı raporlarını söndürebildiği söylendi.
Tehdit oyuncusu, bu güvenlik açığı raporlarını, diğer tehdit aktörlerinin gelecekteki saldırılarda (tam) yamalanmışsa kullanmaları için nakit paraya ve kullanmaları için zaten satmış olması şaşırtıcı olmazdı.
Saldırgan ('Teapots2022' olarak bilinir) ayrıca, hem Grand Theft Auto V hem de Grand Theft'in oyun içi videoları ve kaynak kodunun ekran görüntülerini sonra hafta sonu boyunca video oyunu stüdyosu rock yıldızı oyunlarının ('Teapotuberhacker' Moniker altında) ihlal ettiğini iddia etti. Kanıt olarak otomatik VI.
2K oyun desteği, e-posta Redline Info-Relinging kötü amaçlı yazılım için hacklendi
SITA veri ihlali, Major Havayollarından Milyonlarca Gezgin'i Etkiler
LastPass, bilgisayar korsanlarının dört gün boyunca dahili erişimi olduğunu söylüyor
Uber hacklendi, dahili sistemler ihlal edilen ve güvenlik açığı raporları çalındı
InterContinental Hotels Group Cyberattack rezervasyon sistemlerini bozar
Kaynak: Bleeping Computer