Uber attribue son piratage à un pirate lié à Lapsus$

En septembre 2022, Uber explique qu'un attaquant a pris le contrôle du compte d'un prestataire avant de se déplacer dans ses systèmes internes.

Selon Euronews, Uber a indiqué qu'un pirate lié au groupe Lapsus$ avait obtenu le mot de passe d'un prestataire, probablement acheté sur un marché clandestin. Il a ensuite multiplié les demandes de validation de connexion jusqu'à ce que le prestataire en accepte une.

Une fois dans le réseau, l'attaquant a accédé à plusieurs outils internes de l'entreprise et à sa messagerie Slack. Uber assure qu'aucune donnée sensible de ses utilisateurs n'a été consultée.

L'incident a popularisé la technique de « fatigue » de la double authentification, qui mise sur la lassitude d'une victime bombardée de notifications.