Uber a divulgu\u00e9 lundi plus de d\u00e9tails sur l’incident de s\u00e9curit\u00e9 survenu la semaine derni\u00e8re, attribuant l’attaque \u00e0 un acteur mena\u00e7ant qui, selon lui, est affili\u00e9 au c\u00e9l\u00e8bre groupe de piratage LAPSUS$.<\/p>\n
“Ce groupe utilise g\u00e9n\u00e9ralement des techniques similaires pour cibler les entreprises technologiques et, rien qu’en 2022, a viol\u00e9 Microsoft, Cisco, Samsung, NVIDIA et Okta, entre autres”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 bas\u00e9e \u00e0 San Francisco. a dit<\/a> dans une mise \u00e0 jour.<\/p>\n Le gang d’extorqueurs \u00e0 motivation financi\u00e8re a re\u00e7u un coup dur en mars 2022 lorsque la police de la ville de Londres a d\u00e9cid\u00e9 d’arr\u00eater sept membres pr\u00e9sum\u00e9s du gang LAPSUS$ \u00e2g\u00e9s de 16 \u00e0 21 ans. Des semaines plus tard, deux d’entre eux ont \u00e9t\u00e9 inculp\u00e9s pour leurs actions.<\/p>\n Le pirate \u00e0 l’origine de la violation d’Uber, un adolescent de 18 ans qui porte le surnom de Tea Pot, a \u00e9galement revendiqu\u00e9 la responsabilit\u00e9 d’avoir p\u00e9n\u00e9tr\u00e9 par effraction dans le fabricant de jeux vid\u00e9o Rockstar Games au cours du week-end.<\/p>\n Uber a d\u00e9clar\u00e9 qu’il travaillait avec “plusieurs soci\u00e9t\u00e9s de criminalistique num\u00e9rique de premier plan” alors que l’enqu\u00eate de la soci\u00e9t\u00e9 sur l’incident se poursuit, en plus de se coordonner avec le Federal Bureau of Investigation (FBI) am\u00e9ricain et le minist\u00e8re de la Justice sur la question.<\/p>\n Quant \u00e0 la fa\u00e7on dont l’attaque s’est d\u00e9roul\u00e9e, la soci\u00e9t\u00e9 de covoiturage a d\u00e9clar\u00e9 qu’un “entrepreneur EXT” avait son appareil personnel compromis par des logiciels malveillants et les informations d’identification de son compte d’entreprise vol\u00e9es et vendues sur le dark web, corroborant un rapport ant\u00e9rieur de Group-IB.<\/p>\n La semaine pr\u00e9c\u00e9dente, la soci\u00e9t\u00e9 bas\u00e9e \u00e0 Singapour a not\u00e9 qu’au moins deux des employ\u00e9s d’Uber situ\u00e9s au Br\u00e9sil et en Indon\u00e9sie avaient \u00e9t\u00e9 infect\u00e9s par des voleurs d’informations Raccoon et Vidar.<\/p>\n “L’attaquant a ensuite tent\u00e9 \u00e0 plusieurs reprises de se connecter au compte Uber de l’entrepreneur”, a indiqu\u00e9 la soci\u00e9t\u00e9. “Chaque fois, l’entrepreneur a re\u00e7u une demande d’approbation de connexion \u00e0 deux facteurs, qui bloquait initialement l’acc\u00e8s. Finalement, cependant, l’entrepreneur en a accept\u00e9 une et l’attaquant s’est connect\u00e9 avec succ\u00e8s.”<\/p>\n Apr\u00e8s avoir pris pied, le m\u00e9cr\u00e9ant aurait acc\u00e9d\u00e9 \u00e0 d’autres comptes d’employ\u00e9s, \u00e9quipant ainsi la partie malveillante d’autorisations \u00e9lev\u00e9es sur “plusieurs syst\u00e8mes internes” tels que Google Workspace et Slack.<\/p>\n La soci\u00e9t\u00e9 a en outre d\u00e9clar\u00e9 qu’elle avait pris un certain nombre de mesures dans le cadre de ses mesures de r\u00e9ponse aux incidents, notamment la d\u00e9sactivation des outils concern\u00e9s, la rotation des cl\u00e9s des services, le verrouillage de la base de code et \u00e9galement le blocage des comptes d’employ\u00e9s compromis d’acc\u00e9der aux syst\u00e8mes Uber ou l’\u00e9mission d’une r\u00e9initialisation du mot de passe pour ces comptes.<\/p>\n Uber n’a pas r\u00e9v\u00e9l\u00e9 le nombre de comptes d’employ\u00e9s potentiellement compromis, mais il a r\u00e9p\u00e9t\u00e9 qu’aucune modification de code non autoris\u00e9e n’avait \u00e9t\u00e9 apport\u00e9e et qu’il n’y avait aucune preuve que le pirate avait acc\u00e8s aux syst\u00e8mes de production prenant en charge ses applications destin\u00e9es aux clients.<\/p>\n Cela dit, le pr\u00e9tendu adolescent pirate informatique aurait t\u00e9l\u00e9charg\u00e9 un nombre ind\u00e9termin\u00e9 de messages et d’informations internes \u00e0 Slack \u00e0 partir d’un outil interne utilis\u00e9 par son \u00e9quipe financi\u00e8re pour g\u00e9rer certaines factures.<\/p>\n Uber a \u00e9galement confirm\u00e9 que l’attaquant avait acc\u00e9d\u00e9 aux rapports de bogue de HackerOne, mais a not\u00e9 que “tous les rapports de bogue auxquels l’attaquant a pu acc\u00e9der ont \u00e9t\u00e9 corrig\u00e9s”.<\/p>\n “Il n’y a qu’une seule solution pour faire du push-based [multi-factor authentication] plus r\u00e9silient et qui consiste \u00e0 former vos employ\u00e9s, qui utilisent le MFA bas\u00e9 sur le push, sur les types d’attaques courants contre lui, comment d\u00e9tecter ces attaques, et comment les att\u00e9nuer et les signaler si elles se produisent \u00bb, Roger Grimes, data-driven \u00e9vang\u00e9liste de la d\u00e9fense chez KnowBe4, a d\u00e9clar\u00e9 dans un communiqu\u00e9.<\/p>\n Chris Clements, vice-pr\u00e9sident de l’architecture des solutions chez Cerberus Sentinel, a d\u00e9clar\u00e9 qu’il \u00e9tait crucial pour les organisations de r\u00e9aliser que la MFA n’est pas une “solution miracle” et que tous les facteurs ne sont pas cr\u00e9\u00e9s \u00e9gaux.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663626286_532_Microsoft-met-en-garde-contre-une-campagne-de-fraude-au.png\")
<\/a><\/div>\n