Ride saluant le g\u00e9ant Uber divulgu\u00e9<\/a> Jeudi, il r\u00e9pond \u00e0 un incident de cybers\u00e9curit\u00e9 impliquant une violation de son r\u00e9seau et qu’il est en contact avec les forces de l’ordre.<\/p>\n Le New York Times d’abord signal\u00e9<\/a> L’incident. La soci\u00e9t\u00e9 a soulign\u00e9 sa d\u00e9claration tweet\u00e9e lorsqu’elle a \u00e9t\u00e9 invit\u00e9e \u00e0 commenter la question.<\/p>\n Le piratage aurait forc\u00e9 l’entreprise \u00e0 mettre ses syst\u00e8mes de communication et d’ing\u00e9nierie internes hors ligne alors qu’elle enqu\u00eatait sur l’\u00e9tendue de la violation.<\/p>\n La publication indique que l’intrus malveillant a compromis le compte Slack d’un employ\u00e9 et l’a exploit\u00e9 pour diffuser un message indiquant que l’entreprise avait \u00ab subi une violation de donn\u00e9es \u00bb, en plus de r\u00e9pertorier les bases de donn\u00e9es internes cens\u00e9es avoir \u00e9t\u00e9 compromises.<\/p>\n “Il est apparu que le pirate a ensuite pu acc\u00e9der \u00e0 d’autres syst\u00e8mes internes, en publiant une photo explicite sur une page d’information interne pour les employ\u00e9s”, a d\u00e9clar\u00e9 le New York Times.<\/p>\n Mise \u00e0 jour : Un Threat Actor pr\u00e9tend avoir compl\u00e8tement compromis Uber – ils ont publi\u00e9 des captures d’\u00e9cran de leur instance AWS, du panneau d’administration HackerOne, et plus encore.<\/p>\n Ils se moquent et se moquent ouvertement @Uber<\/a>. pic.twitter.com\/Q3PzzBLsQY<\/a><\/p>\n \u2014 vx-underground (@vxunderground) 16 septembre 2022<\/a><\/p><\/blockquote><\/div>\n Ce n’est pas la premi\u00e8re violation d’Uber. Il a fait l’objet d’un examen minutieux pour avoir omis de divulguer correctement une violation de donn\u00e9es de 2016 affectant 57 millions de passagers et de conducteurs, et finalement pay\u00e9 100 000 $ aux pirates pour cacher la violation. Il n’est devenu public que fin 2017.<\/p>\n Les procureurs f\u00e9d\u00e9raux aux \u00c9tats-Unis ont depuis accus\u00e9 son ancien agent de s\u00e9curit\u00e9, Joe Sullivan, d’une pr\u00e9tendue tentative de dissimulation de l’incident, d\u00e9clarant qu’il avait “charg\u00e9 son \u00e9quipe de garder la connaissance de la violation de 2016 \u00e9troitement contr\u00f4l\u00e9e”. Sullivan a contest\u00e9<\/a> les accusations.<\/p>\n En d\u00e9cembre 2021, Sullivan s’est vu infliger trois chefs d’accusation suppl\u00e9mentaires de fraude par fil suite \u00e0 des accusations d’obstruction criminelle et d’erreur de prise en charge pr\u00e9c\u00e9demment d\u00e9pos\u00e9es. “Sullivan aurait orchestr\u00e9 le versement d’un paiement \u00e0 six chiffres \u00e0 deux pirates en \u00e9change de leur silence sur le piratage”, l’acte d’accusation de remplacement a dit<\/a>.<\/p>\n Il a en outre d\u00e9clar\u00e9 qu’il “avait pris des mesures d\u00e9lib\u00e9r\u00e9es pour emp\u00eacher les personnes dont les PII avaient \u00e9t\u00e9 vol\u00e9es de d\u00e9couvrir que le piratage avait eu lieu et avait pris des mesures pour dissimuler, d\u00e9tourner et induire en erreur la Federal Trade Commission (FTC) des \u00c9tats-Unis au sujet de la violation de donn\u00e9es”.<\/p>\n La derni\u00e8re br\u00e8che survient \u00e9galement alors que le casier criminel<\/a> contre Sullivan va au proc\u00e8s<\/a> au tribunal de district am\u00e9ricain de San Francisco.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n