Uber ha sufrido una nueva violación de datos después de que un actor de amenazas filtrara direcciones de correo electrónico de empleados, informes corporativos e información de activos de TI robados a un proveedor externo en un incidente de ciberseguridad.
A primera hora de la mañana del sábado, un actor de amenazas llamado ‘UberLeaks’ comenzó a filtrar datos que afirmaba que habían sido robados de Uber y Uber Eats en un foro de hacking conocido por publicar violaciones de datos.
Los datos filtrados incluyen numerosos archivos que afirman ser código fuente asociado con plataformas de gestión de dispositivos móviles (MDM) utilizadas por Uber y Uber Eats y servicios de terceros proveedores.
Los investigadores de seguridad que han analizado la filtración han declarado que los datos filtrados están relacionados con información corporativa interna de Uber y no incluyen a ninguno de sus clientes.
Sin embargo, los datos filtrados contienen suficiente información detallada para llevar a cabo ataques de phishing dirigidos a empleados de Uber para adquirir información más sensible, como credenciales de inicio de sesión.
Por lo tanto, todos los empleados de Uber deben estar atentos a los correos electrónicos de phishing que se hacen pasar por el soporte de TI de Uber y confirmar toda la información directamente con los administradores de TI antes de responder a dichos correos electrónicos.