Uber é hackeado por adolescente de 18 anos
Aparentemente, todos os sistemas internos da companhia foram comprometidos, com acesso a ferramentas de gestão, código-fonte, AWS, GCP e Slack.
O hacker anunciou a invasão diretamente no Slack da companhia – "Anuncio que sou um hacker e a Uber sofreu uma violação de dados". A mensagem foi tão descarada que muitos funcionários da Uber inicialmente achavam que era tudo uma piada interna.
Mensagem do hacker anunciando o ataque pelo Slack.
O hacker afirma ter invadido o Uber “por diversão” e alega ter obtido acesso aos sistemas por meio de credenciais de login roubadas de um funcionário através de engenharia social, permitindo o acesso a uma VPN interna.
A partir daí, eles encontraram scripts do PowerShell na intranet contendo credenciais de gerenciamento de acesso que permitiram que eles supostamente violassem as contas AWS e G Suite.