Uber fue 'hackeado', al parecer, por joven de 18: a esto tuvo

El 'hacker' dijo que estaría dispuesto a filtrar el código fuente de la compañía.

La compañía anunció el ataque este jueves 15 de septiembre Foto: iStock

PERIODISTA16.09.2022 10:19 Actualizado: 17.09.2022 00:00

Comentar

Los casos de hackeo e incidentes de ciberseguridad se vuelven cada vez más comunes en el mundo actual. Ya son varias las empresas que han tenido que enfrentar problemas con su interfaz porque alguien viola sus sistemas internos.

De hecho, Uber, el negocio de los viajes compartidos, publicó este jueves 15 de septiembre que se encontraba bajo un ataque y que por ello debían desconectar varios sistemas.

La empresa inmediatamente ó a la policía y anunció que se encuentran investigando al presunto sospechoso, quien dice tener 18 años.

“Actualmente estamos respondiendo a un incidente de ciberseguridad. Estamos en o con las fuerzas del orden público y publicaremos actualizaciones adicionales aquí a medida que estén disponibles”, dice el comunicado que compartieron en redes sociales.

De acuerdo a lo reportado por ‘The New York Times’, el hombre tiene de a herramientas de la empresa como Amazon Web Services y Google Cloud Platform.

(Siga leyendo: 'Startup' latina recibe US$3.6 millones de inversión liderada por Tiger Global).

Uber tiene su sede en San Francisco (California, EE.UU.). Foto:EFE

¿Cómo se dieron cuenta de la violación?

Anuncio que soy un hacker y Uber ha sufrido una violación de datos

El aviso de que Uber había sido hackeado llegó a manos de la compañía por medio de un tuit.

“Anuncio que soy un hacker y Uber ha sufrido una violación de datos”, decía el mensaje. Desde ese momento, la plataforma empezó a desconectar los sistemas internos.

El hacker, por su parte, enumeró información confidencial y mencionó que Uber es injusto con el pago a sus conductores.

Honestly kind of a classy way to hack someone 😂😂😂@Uber pic.twitter.com/fFUA5xb3wv
— Colton (@ColtonSeal) September 16, 2022

(Lea también: Comenzó a operar el primer tren de pilas de hidrógeno en el mundo).

Según reportó el ‘The Washington Post’, previo a la alerta publicada por la compañía, varios empleados pensaron que el mensaje se trataba de una broma. Sin embargo, uno de ellos anunció que estaban interactuando con el delincuente.

“Lamento ser un palo en el barro, pero creo que TI apreciaría menos memes mientras manejan la brecha”, decía la respuesta de un empleado, según ‘The Post’.

Las declaraciones de ambas partes

Parece que tal vez sea este niño que se metió en Uber y no sabe qué hacer con él, y está pasando el mejor momento de su vida

Así como la compañía se comunicó con los medios, el hacker también lo hizo.

A ‘The New York Times’ le dijo que tenía 18 años y al ‘The New York Post’ le afirmó que su violación a la seguridad de la plataforma era por diversión y que incluso estaría dispuesto a filtrar el código fuente de la compañía.

Por otro lado, el investigador de seguridad cibernética Corben Leo le contó a ‘The New York Post’ que el lo obtuvo por las credenciales de un empleado.

“A partir de ahí, encontraron secuencias de comandos de PowerShell en la intranet de Uber que contenían credenciales de istración de que les permitieron supuestamente violar las cuentas de AWS y G Suite de Uber”, publicó el medio ‘The Verge’.

(Además: La historia del Nintendo de 24 quilates de oro fabricado para la reina Isabel II).

Uber was hacked.

The hacker social engineered an employee -> logged into the VPN and scanned their intranet. 👇
— Corben Leo (@hacker_) September 16, 2022

“Este es un compromiso total, por lo que parece”, dijo el ingeniero de seguridad de Yuga Lab, Sam Curry, al ‘NYT’.

Y finalizó: “Parece que tal vez sea este niño que se metió en Uber y no sabe qué hacer con él, y está pasando el mejor momento de su vida”.

No es la primera vez que sucede

En el Congreso está radicado un proyecto de ley que busca regular las plataformas de transporte. El Gobierno anunció su acompañamiento. Foto:Nestor Gómez. EL TIEMPO

Uber ha sido el blanco de muchos delincuentes cibernéticos que han querido robar sus datos.

De hecho, en 2016, un grupo de hackers robó información de 57 millones de cuentas de conductores y exigieron 100 mil dólares (más de 443.000 millones de pesos colombianos) para eliminar la copia que tenían.

Los directivos mantuvieron el problema en bajo perfil. Según ‘The New York Times’, “Joe Sullivan, quien era el principal ejecutivo de seguridad de Uber en ese momento, fue despedido” por ocultar el incidente. Incluso, el ejecutivo fue acusado de obstruir la justicia.