Uber vyšetřuje „kybernetický bezpečnostní incident“ po hackerském útoku

„V současné době reagujeme na kybernetický bezpečnostní incident,“ uvedla společnost Uber v prohlášení na Twitteru. „Jsme v kontaktu s orgány činnými v trestním řízení a jakmile budou k dispozici, zveřejníme zde další aktuální informace.“

Podle deníku New York Times získal hacker kontrolu nad interními systémy společnosti Uber poté, co kompromitoval účet jednoho ze zaměstnanců ve službě Slack, který podle deníku komunikoval přímo s útočníkem. Slack, službu pro zasílání zpráv na pracovišti, používá mnoho technologických společností a startupů pro každodenní komunikaci. Uber nyní podle několika zpráv svůj Slack deaktivoval.

Akcie společnosti Uber v pátek v předobchodní fázi obchodování v souvislosti se zprávou o hackerském útoku klesly o 4 %.

Poté, co hacker kompromitoval interní službu Slack společnosti Uber v rámci takzvaného útoku sociálního inženýrství, pokračoval v přístupu do dalších interních databází, uvedl deník Times. V jedné zprávě na Slacku prý hacker napsal: „Oznamuji, že jsem hacker a že společnost Uber utrpěla únik dat.“

V samostatné zprávě, kterou přinesl deník Washington Post, se uvádí, že údajný útočník novinám sdělil, že se do Uberu naboural pro zábavu a že by mohl během několika měsíců vyzradit zdrojový kód společnosti.

Zaměstnanci zpočátku považovali útok za vtip a na zprávy ve službě Slack od údajného hackera odpovídali pomocí emotikonů a GIFů, uvedl deník Post s odvoláním na dvě osoby obeznámené se situací.

Mám zájem o více informací

Snímky obrazovek sdílené na Twitteru naznačují, že se hackerovi podařilo ovládnout také účty Amazon Web Services a Google Cloud společnosti Uber a získal přístup k interním finančním údajům.

Televizi CNBC se nepodařilo tyto informace nezávisle ověřit. Společnost Uber se odmítla vyjádřit nad rámec svého prohlášení zveřejněného na Twitteru.

I když zatím není zcela jasné, jakým způsobem byly systémy společnosti Uber napadeny, výzkumníci v oblasti kybernetické bezpečnosti uvedli, že podle prvních zpráv se hacker vyhnul sofistikovaným hackerským technikám ve prospěch sociálního inženýrství. Při něm zločinci využívají důvěřivosti a nezkušenosti lidí, aby získali přístup k firemním účtům a citlivým údajům.

„Jedná se o útok s poměrně nízkou vstupní laťkou,“ řekl Ian McShane, viceprezident pro strategii ve společnosti Arctic Wolf zabývající se kybernetickou bezpečností. „Vzhledem k přístupu, který podle svého tvrzení získali, mě překvapuje, že se útočník nepokusil o výkupné nebo vydírání, vypadá to, že to udělal „pro zábavu“.“

„Je to opět důkaz, že nejslabším článkem bezpečnostní ochrany je často člověk,“ dodal McShane.

Zpráva o útoku přichází v době, kdy bývalý šéf bezpečnosti společnosti Uber Joe Sullivan stanul před soudem kvůli narušení bezpečnosti z roku 2016, kdy byly ukradeny záznamy 57 milionů uživatelů a řidičů. V roce 2017 se společnost přiznala, že útok zatajila, a v následujícím roce zaplatila 148 milionů dolarů v rámci vyrovnání s 50 americkými státy a Washingtonem.

Uber se snažil očistit svou image po odchodu Travise Kalanicka, kontroverzního bývalého generálního ředitele, který společnost založil v roce 2009, v roce 2017. Skandály a kontroverze z Kalanickova bouřlivého působení však firmu nadále pronásledují.

V červenci deník The Guardian informoval o úniku tisíců dokumentů, které podrobně popisovaly, jak se Uber prosazoval ve městech po celém světě, i když to znamenalo porušování místních zákonů. V jednom případě bývalý generální ředitel Travis Kalanick prohlásil, že „násilí zaručuje úspěch“ poté, co byl konfrontován ostatními vedoucími pracovníky kvůli obavám o bezpečnost řidičů Uberu vyslaných na protest ve Francii.

V reakci na tehdejší reportáž deníku The Guardian společnost Uber uvedla, že tyto události souvisely s „chováním v minulosti“ a „nejsou v souladu s našimi současnými hodnotami“.

Upozornění pro uživatele

Veškeré informace a materiály zveřejněné na internetových stránkách Burzovního Světa vycházejí z veřejně dostupných a důvěryhodných zdrojů. Při jejich zpracování je postupováno s odbornou péčí a cílem poskytovat čtenářům objektivní, aktuální a srozumitelné informace.

Obsah internetových stránek slouží výhradně k informačním a vzdělávacím účelům. Nepředstavuje individuální investiční doporučení, investiční poradenství ani nabídku či výzvu ke koupi nebo prodeji konkrétních finančních nástrojů. Veškeré názory, odhady, prognózy nebo očekávání uvedené v článcích vyjadřují informace dostupné v době jejich zveřejnění a mohou se v čase měnit.

Investování na kapitálových trzích je spojeno s rizikem. Hodnota investic může růst i klesat a návratnost investované částky není zaručena. Minulé výnosy nejsou zárukou výnosů budoucích. Před přijetím jakéhokoli investičního rozhodnutí doporučujeme posoudit vlastní finanční situaci, investiční cíle a toleranci k riziku, případně využít služeb licencovaného poskytovatele investičních služeb.

Burzovní Svět nenese odpovědnost za investiční rozhodnutí učiněná na základě informací zveřejněných na těchto internetových stránkách.

Diskusní příspěvky a komentáře zveřejněné uživateli vyjadřují názory jejich autorů a nemusí odpovídat stanovisku provozovatele portálu.

Odesláním kontaktního formuláře nebo udělením příslušného souhlasu bere uživatel na vědomí, že může být kontaktován obchodním partnerem Burzovního Světa za účelem poskytnutí informací o investičních službách nebo finančních nástrojích. Podrobnosti o zpracování osobních údajů, využívání souborů cookies a obchodních partnerech jsou uvedeny v příslušných dokumentech dostupných na těchto internetových stránkách.

U jednotlivých článků mohou být uvedeny informace o použitých zdrojích, datu původní analýzy nebo datu, ke kterému se vztahují uvedené tržní údaje.

Společnost Uber ve čtvrtek uvedla, že vyšetřuje kybernetický bezpečnostní incident v návaznosti na zprávy o napadení společnosti provozující přepravu osob. "V současné době reagujeme na kybernetický bezpečnostní incident," uvedla společnost Uber v prohlášení na Twitteru. "Jsme v kontaktu s orgány činnými v trestním řízení a jakmile budou k dispozici, zveřejníme zde další aktuální informace." Podle deníku New York Times získal hacker kontrolu nad interními systémy společnosti Uber poté, co kompromitoval účet jednoho ze zaměstnanců ve službě Slack, který podle deníku komunikoval přímo s útočníkem. Slack, službu pro zasílání zpráv na pracovišti, používá mnoho technologických společností a startupů pro každodenní komunikaci. Uber nyní podle několika zpráv svůj Slack deaktivoval. Akcie společnosti Uber v pátek v předobchodní fázi obchodování v souvislosti se zprávou o hackerském útoku klesly o 4 %. Poté, co hacker kompromitoval interní službu Slack společnosti Uber v rámci takzvaného útoku sociálního inženýrství, pokračoval v přístupu do dalších interních databází, uvedl deník Times. V jedné zprávě na Slacku prý hacker napsal: "Oznamuji, že jsem hacker a že společnost Uber utrpěla únik dat." V samostatné zprávě, kterou přinesl deník Washington Post, se uvádí, že údajný útočník novinám sdělil, že se do Uberu naboural pro zábavu a že by mohl během několika měsíců vyzradit zdrojový kód společnosti. Zaměstnanci zpočátku považovali útok za vtip a na zprávy ve službě Slack od údajného hackera odpovídali pomocí emotikonů a GIFů, uvedl deník Post s odvoláním na dvě osoby obeznámené se situací. Snímky obrazovek sdílené na Twitteru naznačují, že se hackerovi podařilo ovládnout také účty Amazon Web Services a Google Cloud společnosti Uber a získal přístup k interním finančním údajům. Televizi CNBC se nepodařilo tyto informace nezávisle ověřit. Společnost Uber se odmítla vyjádřit nad rámec svého prohlášení zveřejněného na Twitteru. I když zatím není zcela jasné, jakým způsobem byly systémy společnosti Uber napadeny, výzkumníci v oblasti kybernetické bezpečnosti uvedli, že podle prvních zpráv se hacker vyhnul sofistikovaným hackerským technikám ve prospěch sociálního inženýrství. Při něm zločinci využívají důvěřivosti a nezkušenosti lidí, aby získali přístup k firemním účtům a citlivým údajům. "Jedná se o útok s poměrně nízkou vstupní laťkou," řekl Ian McShane, viceprezident pro strategii ve společnosti Arctic Wolf zabývající se kybernetickou bezpečností. "Vzhledem k přístupu, který podle svého tvrzení získali, mě překvapuje, že se útočník nepokusil o výkupné nebo vydírání, vypadá to, že to udělal "pro zábavu"." "Je to opět důkaz, že nejslabším článkem bezpečnostní ochrany je často člověk," dodal McShane. Zpráva o útoku přichází v době, kdy bývalý šéf bezpečnosti společnosti Uber Joe Sullivan stanul před soudem kvůli narušení bezpečnosti z roku 2016, kdy byly ukradeny záznamy 57 milionů uživatelů a řidičů. V roce 2017 se společnost přiznala, že útok zatajila, a v následujícím roce zaplatila 148 milionů dolarů v rámci vyrovnání s 50 americkými státy a Washingtonem. Uber se snažil očistit svou image po odchodu Travise Kalanicka, kontroverzního bývalého generálního ředitele, který společnost založil v roce 2009, v roce 2017. Skandály a kontroverze z Kalanickova bouřlivého působení však firmu nadále pronásledují. V červenci deník The Guardian informoval o úniku tisíců dokumentů, které podrobně popisovaly, jak se Uber prosazoval ve městech po celém světě, i když to znamenalo porušování místních zákonů. V jednom případě bývalý generální ředitel Travis Kalanick prohlásil, že "násilí zaručuje úspěch" poté, co byl konfrontován ostatními vedoucími pracovníky kvůli obavám o bezpečnost řidičů Uberu vyslaných na protest ve Francii. V reakci na tehdejší reportáž deníku The Guardian společnost Uber uvedla, že tyto události souvisely s "chováním v minulosti" a "nejsou v souladu s našimi současnými hodnotami".