Uber sofreu uma violação de dados, mais uma vez

A última violação de dados do Uber ainda está fresca em nossas mentes. Afinal, só se passaram três meses desde que aconteceu. Agora, a empresa confirmou mais um incidente de segurança, embora este não seja tão grave, pelo menos para já.

Alguém em um fórum de hackers com o nome de “UberLeak” postou uma série de arquivos alegando ser o código-fonte das plataformas de back-end dos aplicativos Uber e Uber Eats. Entre os dados vazados, parece que temos não apenas o código-fonte, mas também relatórios internos e endereços de e-mail pertencentes a mais de 77.000 funcionários da Uber.

Os arquivos vazados não parecem conter nenhuma informação do usuário, portanto, talvez você não precise se apressar para alterar todas as suas senhas agora. No entanto, ele contém o código interno e os dados corporativos do Uber, que podem ser usados ​​para ataques de phishing contra funcionários do Uber (levando a mais violações de dados) ou teoricamente para backdoors em outros sistemas.

Em uma declaração para bipando computadoresO Uber disse que “acreditamos que esses arquivos estão relacionados a um incidente em um provedor terceirizado e não estão relacionados ao nosso incidente de segurança em setembro. Com base em nossa análise inicial das informações disponíveis, o código não é de propriedade da Uber; no entanto, continuamos a investigar este assunto.”

Até agora, não parece que as informações da sua conta estejam comprometidas, mas é a segunda violação que a empresa sofre em poucos meses, portanto, convém manter as informações da sua conta o mais seguras possível.

Fonte: Bleeping Computer