Юный хакер взломал Uber и сообщил об этом компании, но его приняли за шутника
Взлом произошел с помощью технологий социальной инженерии, пишет Techcrunch. Хакеру удалось получить несанкционированный доступ к аккаунту одного из работников Uber в мессенджере Slack, а затем завладеть паролем к системам Uber.
Именно в корпоративном внутреннем чате Uber в Slack хакер и
объявил о взломе: «Объявляю, что я — хакер и что в Uber произошла утечка данных». Сотрудники же Uber подумали, что это розыгрыш, и начали отправлять в ответ смешные GIF и смайлики.
Honestly kind of a classy way to hack someone @Uber pic.twitter.com/fFUA5xb3wv
— Colton (@ColtonSeal) September 16, 2022
Хакер заявил, что получил доступ администратора к внутренним инструментам Uber, включая Amazon Web Services и Google Cloud Platform, и опубликовал данные, судя по которым Uber недоплачивает водителям.
После огласки инцидента компания выступила с
заявлением, что «реагирует на инцидент, связанный с кибератакой», и что связалась с правоохранительными органами.
Techcrunch отмечает, что использование социальной инженерии стало в последнее время популярной тактикой киберпреступников, атакующих крупные компании — например, Twilio, Mailchimp и Okta.