\n<\/p>\n
Uber dijo que cre\u00eda que el grupo de hackers Lapsus$ estaba detr\u00e1s de un ataque la semana pasada que oblig\u00f3 a la empresa a cerrar temporalmente algunos sistemas internos, diciendo que los perpetradores obtuvieron acceso despu\u00e9s de obtener las credenciales de la cuenta de un contratista externo.<\/p>\n
El ataque es el m\u00e1s reciente contra una gran empresa de tecnolog\u00eda vinculada a Lapsus$, un grupo descrito por los investigadores de seguridad cibern\u00e9tica como un colectivo “laxamente” con ra\u00edces en el Reino Unido y Brasil. Anteriormente, se culp\u00f3 a los miembros por vergonzosos ataques a empresas como Microsoft, Samsung, Nvidia y Okta. <\/p>\n
La pandilla tambi\u00e9n estuvo vinculada a otro ataque de alto perfil este fin de semana contra el desarrollador de videojuegos Rockstar Games, en el que se filtraron im\u00e1genes de la pr\u00f3xima entrega invisible de la serie Grand Theft Auto a un foro de fan\u00e1ticos. Los investigadores de seguridad cibern\u00e9tica notaron fuertes similitudes en el ataque, pero dijeron que era demasiado pronto para confirmar una conexi\u00f3n.<\/p>\n
Uber anunci\u00f3 por primera vez que hab\u00eda sido violado el jueves pasado por la noche. El lunes, confirm\u00f3 que el intruso hab\u00eda obtenido “permisos elevados”, otorgando acceso a una serie de sistemas internos y software empresarial utilizados por los empleados.<\/p>\n
Entre ellos estaban los canales Slack de Uber, donde el atacante envi\u00f3 un mensaje alertando al personal sobre el ataque, diciendo: \u201cAnuncio que soy un hacker y Uber ha sufrido una violaci\u00f3n de datos\u201d. Algunos empleados fueron redirigidos a una p\u00e1gina web que conten\u00eda una imagen lasciva. <\/p>\n
La empresa de transporte compartido con sede en San Francisco dijo que sus sistemas “de cara al p\u00fablico” no se vieron afectados, y agreg\u00f3 que las bases de datos que utiliza la empresa para almacenar datos “sensibles” de los usuarios, como los datos bancarios y el historial de viajes, no fueron violadas. El atacante tampoco alter\u00f3 el c\u00f3digo de software subyacente a su aplicaci\u00f3n y servicios, dijo Uber.<\/p>\n
Uber dijo que era “probable” que un hacker afiliado a Lapsus$ comprara la contrase\u00f1a del contratista en la dark web. <\/p>\n
\u201cEl atacante intent\u00f3 repetidamente iniciar sesi\u00f3n en la cuenta de Uber del contratista\u201d, dijo la compa\u00f1\u00eda. \u201cCada vez, el contratista recibi\u00f3 una solicitud de aprobaci\u00f3n de inicio de sesi\u00f3n de dos factores, que inicialmente bloque\u00f3 el acceso. Eventualmente, sin embargo, el contratista acept\u00f3 uno y el atacante inici\u00f3 sesi\u00f3n con \u00e9xito\u201d.<\/p>\n
Lapsus$ salt\u00f3 a la fama a finales del a\u00f1o pasado, dijo Claire Tills del grupo de seguridad cibern\u00e9tica Tenable. La polic\u00eda de Londres dijo en marzo que hab\u00eda arrestado a siete personas relacionadas con la pandilla, de entre 16 y 21 a\u00f1os.<\/p>\n
Tills se\u00f1al\u00f3 que el grupo se ha descrito a s\u00ed mismo como “no motivado pol\u00edticamente o patrocinado por el estado” y, en cambio, impulsado por una b\u00fasqueda de notoriedad. Un informe de investigaci\u00f3n de Tenable publicado a principios de este a\u00f1o dijo que el grupo era “descarado, poco sofisticado e il\u00f3gico”.<\/p>\n
Ese patr\u00f3n parec\u00eda evidente el domingo, cuando un usuario en un foro web de Grand Theft Auto, afirmando ser la persona que hacke\u00f3 Uber d\u00edas antes, public\u00f3 90 videos e im\u00e1genes filtrados de Grand Theft Auto 6<\/em>. Un seguimiento sugiri\u00f3 que “negociar\u00eda” con la compa\u00f1\u00eda para evitar la publicaci\u00f3n de m\u00e1s im\u00e1genes.<\/p>\n Rockstar confirm\u00f3 el lunes que las im\u00e1genes eran genuinas y que hab\u00edan sido v\u00edctimas de una “intrusi\u00f3n en la red”. <\/p>\n