Uber、ネットワーク侵害を公表--ハッカー集団「LAPSUS$」を名指し

Uber、ネットワーク侵害を公表--ハッカー集団「LAPSUS$」を名指し

Uberのコンピューターネットワークが米国時間9月15日、サイバー攻撃者に侵入された。Uberによると、サイ...概要を表示 Uberのコンピューターネットワークが米国時間9月15日、サイバー攻撃者に侵入された。Uberによると、サイバー攻撃者はダークウェブで外部の請負業者の認証情報を購入し、当該業者のアカウントに不正侵入した可能性が高いという。同社は19日の発表で、業者の私用デバイスがマルウェアに感染していたことが、それらの認証情報の流出につながったとみられると述べている。 Uberは、従業員のログインに関してオンライン上の安全策を講じていたが、請負業者がログインのリクエストを受け、うっかり攻撃者にアクセスを許可してしまったと、同社は説明している。攻撃者はそこから、複数の従業員アカウントと「G Suite」「Slack」などのツールにアクセスした。 Uberは今回の件を、2022年に同様の攻撃でMicrosoftやCisco、サムスン、NVIDIA、Oktaなどに侵入したハッカー集団「LAPSUS$」の仕業だと

• security