Redazione RHC : 19 Settembre 2022 07:07
Mentre Uber sta analizzando l’accaduto dopo l’attacco informatico, l’hacker 18enne che affermava di aver orchestrato l’intera faccenda si è vantato di aver ottenuto da Uber immagini interne riguardanti e-mail, servizi cloud e codici vari.
Il malintenzionato, una volta impossessato delle informazioni riservate, le ha inviate a vari ricercatori di sicurezza informatica e anche al New York Times per dimostrare che le sue affermazioni erano vere.
L’hacker afferma di aver semplicemente inviato un messaggio a un dipendente Uber, fingendo di appartenere al team IT di Uber. Il dipendente ha ingenuamente inviato le proprie credenziali di accesso all’hacker. Questo è tutto ciò di cui ha avuto bisogno per ottenere l’accesso amministrativo completo al codice sorgente di Uber, agli account di dominio AWS, Duo, OneLogin, G Suite e VMware vSphere.
 Sponsorizza la prossima Red Hot Cyber Conference!Il giorno Lunedì 18 maggio e martedì 19 maggio 2026 9 maggio 2026, presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la V edizione della la RHC Conference. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico. Se sei interessato a sponsorizzare l'evento e a rendere la tua azienda protagonista del più grande evento della Cybersecurity Italiana, non perdere questa opportunità. E ricorda che assieme alla sponsorizzazione della conferenza, incluso nel prezzo, avrai un pacchetto di Branding sul sito di Red Hot Cyber composto da Banner più un numero di articoli che saranno ospitati all'interno del nostro portale. Quindi cosa stai aspettando? Scrivici subito a [email protected] per maggiori informazioni e per accedere al programma sponsor e al media Kit di Red Hot Cyber.
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Al momento, le persone all’interno dell’azienda hanno ricevuto istruzioni di non utilizzare Slack, un software di comunicazione interna, mentre altri sistemi semplicemente non funzionavano.
Subito dopo questi eventi, i dipendenti hanno ricevuto un messaggio che diceva: “Annuncio di essere un hacker e Uber ha subito una violazione dei dati”.
Ma sembra che ci sia una correlazione tra l’incidente di UBER e il codice trapelato online di GTA6.
L’hacker ha fatto trapelare il codice sorgente insieme a più clip della prima build del gioco, sembrerebbe essere lo stesso che ha violato la UBER.
Sam Curry, un esperto di sicurezza informatica, ha affermato di aver parlato con l’hacker.
Ha twittato che l’hacker è un diciottenne e gli ha fornito gli screenshot che confermano la legittimità delle sue affermazioni.
A parte la divulgazione del codice sorgente relativamente a GTA6, l’hacker non ha fatto molto.
Tuttavia, questo hack sta facendo riflettere molto gli esperti del settore della sicurezza informatica.
Come può un diciottenne violare così facilmente la sicurezza di un’azienda multimilionaria? Anche se la violazione è stata il risultato di un errore umano nel caso di UBER, questo è un campanello d’allarme per gli esperti di sicurezza.
Come sempre la consapevolezza al rischio viene sempre prima di migliaia di firewall.
RedazioneNella giornata di oggi, migliaia di utenti Fastweb in tutta Italia hanno segnalato problemi di connessione alla rete fissa, con interruzioni improvvise del servizio Internet e difficoltà a navigare o...
Mattinata difficile per i clienti Fastweb: dalle 9:30 circa, il numero di segnalazioni di malfunzionamento è schizzato alle stelle. Secondo i dati di Downdetector, le interruzioni hanno superato le 3...
Dopo il successo dello scorso anno, Scientifica lancia la nuova edizione di GlitchZone, la competition dedicata alle start-up che sviluppano soluzioni innovative per la cybersecurity. L’iniziativa �...
Il ricercatore di sicurezza Alessandro Sgreccia, membro del team HackerHood di Red Hot Cyber, ha segnalato a Zyxel due nuove vulnerabilità che interessano diversi dispositivi della famiglia ZLD (ATP ...
La Cybersecurity and Infrastructure Security Agency (CISA) e il Multi-State Information Sharing & Analysis Center (MS-ISAC) pubblicano questo avviso congiunto sulla sicurezza informatica (CSA) in ...
