Fahrdienst: Uber-Dienste laufen nach Hack weiter
In einer vergleichsweise kurzen und zurückhaltend formulierten Updatenotiz vom 16. September bekräftigt der Fahrdienst Uber(öffnet im neuen Fenster), dass seine Dienste trotz des wohl vollständigen Hacks seiner Infrastruktur weiterlaufen. Dazu heißt es: "Alle unsere Dienste, einschließlich Uber, Uber Eats, Uber Freight und die Uber Driver App, sind betriebsbereit."
Laut einem Bericht der New York Times(öffnet im neuen Fenster), der sich unter anderem auf verschiedene Sicherheitsforscher beruft, hatte der Angreifer umfangreichen Zugriff auf die internen Dienste von Uber. Der Täter gab sich der Zeitung als 18-jähriger Teenager zu erkennen und gab Screenshots von Ubers Cloudspeichern, E-Mails und Code-Repositories an die Journalisten weiter.
Bisher gibt es laut Uber aber keine Hinweise darauf, dass durch den Angriff sensible, personenbezogene Nutzerdaten eingesehen wurden. Das umfasst auch die Historie der Fahrten mit dem Dienst. Weiter heißt es zum internen Netzwerk: "Interne Softwaretools, die wir gestern vorsorglich heruntergefahren haben, gehen heute Morgen wieder online."
Sehr weitreichender Angriff
Zu dem Hack selbst wurden derweil weitere Details bekannt, wie Bleeping Computer berichtet(öffnet im neuen Fenster). Diese beziehen sich ebenfalls auf Gespräche des mutmaßlichen Hackers mit Sicherheitsforschern. Demnach wurde der initiale Einstieg über einen MFA-Fatigue-Angriff auf einen Uber-Angestellten durchgeführt.
Darüber hinaus fand der Angreifer den Angaben zufolge Zugangsdaten mit Administrationsrechten in einem Powershell-Skript(öffnet im neuen Fenster) und verschaffte sich damit weiteren Zugang zu den internen Diensten. Auch externe und von Uber betreute Dienste wie etwa dessen Bugbounty-Programm über Hackerone wurde demnach übernommen. Zu den Details des Angriffs selbst äußerte sich Uber nicht, erklärte aber, Strafverfolgungsbehörden eingeschaltet zu haben.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.