網(wǎng)約車巨頭Uber再遭黑客攻擊!恰逢上次重大攻擊案開(kāi)始審判
上周四,一名黑客獲得了Uber一位員工的Slack(企業(yè)聊天平臺(tái))賬號(hào),并獲取了該公司在亞馬遜和谷歌云計(jì)算平臺(tái)的訪問(wèn)權(quán)限。位于舊金山的Uber公司目前已經(jīng)證實(shí)了這次黑客攻擊,公司上下正在匆忙評(píng)估這次黑客攻擊造成的損失。
這次攻擊的時(shí)間值得玩味。攻擊后第二天(上周五),Uber首席執(zhí)行官科斯羅沙西在法庭作證,他參加了美國(guó)檢方對(duì)于Uber前任首席安全官蘇利文(Joe Sullivan)相關(guān)指控的審判。
2016年,Uber發(fā)生了重大網(wǎng)絡(luò)安全事件,黑客入侵Uber網(wǎng)絡(luò),獲取了數(shù)百萬(wàn)網(wǎng)約車乘客的個(gè)人隱私,包括姓名、電子郵箱、電話號(hào)碼,大量網(wǎng)約車司機(jī)的汽車牌照等信息也同時(shí)被盜。事件發(fā)生后,Uber對(duì)社會(huì)采取隱瞞,一直到一年之后才公開(kāi),該公司也承認(rèn)對(duì)黑客支付了10萬(wàn)美元。由于在這一黑客攻擊事件中應(yīng)對(duì)不利,美國(guó)檢方對(duì)上述高管蘇利文提出了故意妨礙罪的刑事指控。
均涉及到外部平臺(tái)HackerOne
據(jù)報(bào)道,2016年和這一次最新的黑客攻擊都涉及到了Uber公司在網(wǎng)絡(luò)安全服務(wù)商“HackerOne”的賬號(hào)。HackerOne的安全服務(wù)來(lái)自一些“正義黑客”,這些黑客會(huì)發(fā)現(xiàn)互聯(lián)網(wǎng)公司的安全漏洞,而廠商則支付一定的獎(jiǎng)金獲取漏洞信息,鞏固平臺(tái)安全。Uber也擁有在HackerOne的賬號(hào)。
多位網(wǎng)絡(luò)安全專家對(duì)美國(guó)一家財(cái)經(jīng)媒體表示,他們判斷,周四新發(fā)生的黑客攻擊和Uber目前正在審判的網(wǎng)絡(luò)安全案件并無(wú)關(guān)系。
美國(guó)區(qū)塊鏈安全公司Zellic的首席營(yíng)銷官兼安全研究專家Corben Leo表示,周五開(kāi)始的審判和黑客攻擊看上去沒(méi)有關(guān)系,但是黑客利用審判來(lái)分散Uber公司的注意力發(fā)動(dòng)攻擊。這名黑客的訴求和網(wǎng)絡(luò)上99%的年輕、不成熟黑客一樣,那就是出名和金錢。
Leo表示,這次黑客攻擊的深度和廣度目前尚不得而知,這讓外界更加擔(dān)心。這名黑客獲取了和漏洞獎(jiǎng)金計(jì)劃有關(guān)的文件,更糟糕的是,黑客還訪問(wèn)了Uber在亞馬遜云計(jì)算平臺(tái)的運(yùn)行環(huán)境,而這里極有可能保存著Uber的客戶信息。
所有業(yè)務(wù)正常運(yùn)營(yíng)
Uber在社交媒體上表示,事件發(fā)生后,已經(jīng)聯(lián)系了警方,凍結(jié)了一些內(nèi)部信息系統(tǒng),包括暫停Slack平臺(tái)聊天,公司正在深入調(diào)查黑客對(duì)外的說(shuō)法是否屬實(shí)。
周五下午,Uber發(fā)表官方博文稱,目前還沒(méi)有證據(jù)證明,黑客獲取了敏感的用戶信息(比如網(wǎng)約車行程訂單信息)。目前,Uber所有的網(wǎng)約車業(yè)務(wù)、餐飲外賣服務(wù)和快遞送貨服務(wù)都正常運(yùn)營(yíng),另外在周四暫停運(yùn)行的一些內(nèi)部軟件已經(jīng)重新上線。
美國(guó)“Nozimi網(wǎng)絡(luò)公司”的安全專家Danielle Jablanski表示,不管蘇利文一案的審判結(jié)果如何,一個(gè)黑客可以通過(guò)熟知的社會(huì)工程學(xué)攻擊方法,獲得訪問(wèn)權(quán)限,進(jìn)入公司內(nèi)部虛擬專用網(wǎng)(VPN),這種狀況讓人感到驚恐。
網(wǎng)友評(píng)論
IT網(wǎng)絡(luò)排行
延伸閱讀
- 網(wǎng)友表示乘坐網(wǎng)約車被收空調(diào)費(fèi) 滴滴、美團(tuán)回應(yīng)
- 下月起 深圳新注冊(cè)網(wǎng)約車必須為純電動(dòng)
- 網(wǎng)約車定價(jià)加價(jià)機(jī)制應(yīng)公示 春節(jié)違規(guī)漲價(jià)將入黑名單
- 交通運(yùn)輸部:將規(guī)范網(wǎng)約車價(jià)格,實(shí)行市場(chǎng)調(diào)節(jié)價(jià)
- 上海:已為20家企業(yè)78輛智聯(lián)網(wǎng)約車發(fā)放道路測(cè)試臨牌
- 交通運(yùn)輸部:11月網(wǎng)約車監(jiān)管信息交互平臺(tái)共收到訂單信息6.6
- 高德打車聯(lián)合60余家網(wǎng)約車平臺(tái)共同成立“免傭聯(lián)盟”,繼續(xù)早
- 廣東網(wǎng)約車司機(jī)外賣小哥快遞員納入工傷保險(xiǎn)參保范圍
- 杭州網(wǎng)約車跳車事件調(diào)查結(jié)果公布 首汽約車致歉
- 英媒:滴滴出行將在數(shù)周內(nèi)在英國(guó)推出網(wǎng)約車服務(wù)
最新IT網(wǎng)絡(luò)
- 起亞修復(fù)高危漏洞:影響數(shù)百萬(wàn)車輛,攻擊者幾秒內(nèi)
- 高德地圖:十一期間將聯(lián)合生態(tài)伙伴發(fā)放百億補(bǔ)貼,
- 鴻蒙智行首款轎跑SUV智界R7正式上市!建議零售價(jià)
- 香港旅發(fā)局與高德達(dá)成合作:?jiǎn)?dòng)“國(guó)慶暢游香港計(jì)
- 美團(tuán)王興發(fā)內(nèi)部信:2025屆計(jì)劃招募6000人,內(nèi)部提
- 哈啰放棄兩輪電動(dòng)車售賣業(yè)務(wù):線下專賣店陸續(xù)關(guān)閉
- 傳小鵬首款增程車明年量產(chǎn),針對(duì)20萬(wàn)元以上價(jià)格帶
- 比亞迪李云飛:比亞迪員工總數(shù)突破90萬(wàn),其中技術(shù)
- 銷量目標(biāo)上調(diào)至400萬(wàn)輛?比亞迪高管辟謠
- 余承東:早日讓通信真正實(shí)現(xiàn)“星地融合 永不失聯(lián)