Was hat die Datenpanne bei Uber im Jahr 2022 verursacht?
Die Datenpanne bei Uber begann damit, dass ein Hacker gestohlene Anmeldedaten eines Uber-Mitarbeiters auf einem Darknet-Marktplatz kaufte. Ein erster Versuch, mit diesen Anmeldeinformationen eine Verbindung zum Uber-Netzwerk herzustellen, schlug fehl, da das Konto mit MFA geschützt war. Um dieses Sicherheitshindernis zu überwinden, kontaktierte der Hacker den Uber-Mitarbeiter über What's App und bat den Mitarbeiter, während er vorgab, ein Mitglied der Uber-Sicherheit zu sein, die MFA-Benachrichtigungen, die an sein Telefon gesendet wurden, zu genehmigen. Der Hacker sendete dann eine Flut von MFA-Benachrichtigungen an das Telefon des Mitarbeiters, um ihn unter Druck zu setzen, dieser Aufforderung nachzugeben. Um diesem Benachrichtigungssturm endlich ein Ende zu setzen, genehmigte der Uber-Mitarbeiter eine MFA-Anfrage, die dem Hacker Zugang zum Netzwerk gewährte, was schließlich zu der Datenschutzverletzung führte.
Nach Abschluss des Angriffs kompromittierte der Hacker das Slack-Konto eines Uber-Mitarbeiters und verkündete den erfolgreichen Verstoß dem gesamten Unternehmen.
Dies ist nicht das erste Mal, dass Uber gehackt wurde. Im Jahr 2016 drangen zwei Hacker in die Systeme von Uber ein und griffen auf Namen, E-Mail-Adressen und Telefonnummern von 57 Millionen Nutzern der Uber-App zu.
Auf welche Daten hat der Hacker zugegriffen?
Nachdem er sich erfolgreich mit dem Intranet von Uber verbunden hatte, verschaffte sich der Hacker Zugriff auf das VPN des Unternehmens und entdeckte Microsoft Powershell-Skripte, die die Anmeldeinformationen eines Admin-Benutzers in Thycotic enthielten - der Privileged Access Management (PAM)-Lösung des Unternehmens. Diese Entdeckung erhöhte den Schweregrad des Verstoßes erheblich, indem sie den vollständigen Administratorzugriff auf alle sensiblen Dienste von Uber ermöglichte, einschließlich DA, DUO, Onelogin, Amazon Web Services (AWS) und GSuite.
Der Hacker soll auch auf die Bug-Bounty-Berichte von Uber zugegriffen haben, die in der Regel Details zu Sicherheitslücken enthalten, die noch behoben werden müssen.
Der 18-jährige Hacker, von dem angenommen wird, dass er mit der cyberkriminellen Gruppe Lapsus$in Verbindung steht, enthüllte die Details des Angriffs in einem Gespräch mit dem Cybersicherheitsforscher Corben Leo.
Wurden während des Uber-Verstoßes sensible Benutzerdaten gestohlen?
Trotz des tiefgreifenden Kompromittierungsgrades, den der Hacker erreicht hat, wurden keine Beweise für den Diebstahl von Kundendaten bekannt gegeben. Dies liegt wahrscheinlich daran, dass der Hacker nicht die Absicht hatte, Schaden anzurichten, sondern vielmehr dem Nervenkitzel eines erfolgreichen Cyberangriffs und dem damit verbundenen Respekt der Hacker-Community nachjagte.
Wäre der Hacker durch finanziellen Gewinn motiviert gewesen, hätte er wahrscheinlich die Bug-Bounty-Berichte von Uber auf einem Darknet-Marktplatz verkauft. Angesichts der verheerenden Auswirkungen von Datenschutzverletzungen, die mit den Ergebnissen eines Bug-Bounty-Programms möglich sind, wäre es zu einem sehr hohen Preis verkauft worden.
Zu sagen, dass Uber Glück hatte, dass dieser Hacker kein echter Cyberkrimineller war, ist eine deutliche Untertreibung. Das Unternehmen stand kurz vor einer vollständigen Abschaltung des Systems. Aus Sicht der Cybersicherheit scheint es fast unglaublich, dass der Hacker, nachdem er die vollständige Kontrolle über die Systeme von Uber übernommen hatte, einfach alles stehen und liegen ließ und wegging. Ohne Sicherheitshindernisse, die es zu überwinden galt, wäre es so einfach gewesen, die Lücke mit einer schnellen Installation von Ransomware zu schließen.
Angesichts des schlechten Rufs von Uber im Umgang mit Erpressungsversuchen ist dies glücklicherweise nicht passiert. Als Uber im Jahr 2016 angegriffen wurde, zahlte das Unternehmen den Cyberkriminellen ihr Lösegeld von 100.000 US-Dollar im Austausch für die Löschung ihrer Kopie der gestohlenen Daten. In einem Versuch, den Vorfall zu vertuschen, zwang das Unternehmen die Hacker, eine Geheimhaltungsvereinbarung zu unterzeichnen, und erweckte den Anschein, als sei die Lösegeldzahlung eine harmlose Belohnung im Rahmen des Bug-Bounty-Programms des Unternehmens.
4 wichtige Lehren aus der Datenpanne bei Uber
Aus der Datenpanne bei Uber können mehrere wichtige Lehren aus der Cybersicherheit gezogen werden. Wenn Sie sie auf Ihre Cybersicherheitsbemühungen anwenden, könnten Sie möglicherweise ein ähnliches Schicksal vermeiden.
1. Implementieren Sie Cyber-Awareness-Schulungen
Die Tatsache, dass der Uber-Mitarbeiter schließlich in der Anfangsphase des Angriffs der Flut von MFA-Anfragen nachgab, ist ein Beleg für ein mangelndes Bewusstsein für eine gängige MFA-Ausbeutungstaktik, die als MFA-Müdigkeit bekannt ist. Hätte der Uber-Mitarbeiter von dieser Taktik gewusst, hätte er die Bedrohung wahrscheinlich gemeldet, anstatt ihr zum Opfer zu fallen, was den Verstoß verhindert hätte. Der Hacker nutzte auch Social-Engineering-Techniken, um den Uber-Mitarbeiter glauben zu machen, er sei ein Mitglied des Sicherheitsteams von Uber, was eine weitere gängige Cyberangriffstaktik ist.
Die Implementierung von Cyber-Awareness-Schulungen versetzt Ihre Mitarbeiter in die Lage, die gängigen Cyberangriffsmethoden zu erkennen, die diese Sicherheitsverletzung ermöglicht haben - MFA-Müdigkeit und Social Engineering.
Die folgenden kostenlosen Ressourcen können verwendet werden, um Ihre Mitarbeiter über häufige Cyberbedrohungen und die Bedeutung der Cybersicherheit zu informieren:
- Was ist Phishing?
- Was ist Ransomware-as-a-Service?
- Was ist Malware?
- Was ist eine Cyber-Bedrohung?
- Warum ist Cybersicherheit wichtig?
- Was ist eine Datenschutzverletzung?
2. Seien Sie sich der gängigen MFA-Ausbeutungsmethoden bewusst
Nicht alle Multi-Faktor-Authentifizierungsprotokolle sind gleich. Einige sind anfälliger für Kompromittierungen als andere. Ihre Cybersicherheitsteams sollten Ihre aktuellen MFA-Prozesse mit gängigen Exploit-Taktiken vergleichen und bei Bedarf die Komplexität der Authentifizierungsprotokolle aktualisieren, um die Ausnutzung einzudämmen.
Erfahren Sie mehr über gängige MFA-Umgehungsmethoden >
3. Codieren Sie niemals (niemals) Admin-Anmeldedaten irgendwo (niemals) fest
Der wahrscheinlich peinlichste Fehler bei der Cybersicherheit bei diesem Vorfall ist die Hartcodierung von Administratoranmeldeinformationen in einem Powershell-Skript. Das bedeutete, dass das Potenzial eines unbefugten Benutzers, auf die sensiblen Systeme von Uber zuzugreifen, immer vorhanden war - es musste lediglich jemand das Powershell-Skript lesen und die darin enthaltenen Administratoranmeldeinformationen ermitteln.
Diese Sicherheitslücke hätte vermieden werden können, wenn sichere Codierungspraktiken befolgt worden wären. Admin-Anmeldeinformationen sollten immer sicher in einem Passwort-Tresor aufbewahrt werden und auf keinen Fall irgendwo fest codiert sein.
4. Implementieren Sie einen Service zur Erkennung von Datenlecks
Wenn der Uber-Hacker böswilligere Absichten gehabt hätte, wären die Kundendaten gestohlen, im Dark Web veröffentlicht und von Cyberkriminellen mehrfach abgerufen worden, bevor Uber überhaupt bemerkte, dass es sich um einen Verstoß handelte. Für Unternehmen ist es von entscheidender Bedeutung, über ein Sicherheitsnetz zu verfügen, um Datenlecks im Dark Web durch unentdeckte Datenschutzverletzungen zu erkennen, sowohl durch Angriffe aus erster Hand als auch durch Angriffe Dritter.
Ein Dienst zur Erkennung von Datenlecks benachrichtigt betroffene Unternehmen, wenn sensible Datenlecks im Dark Web entdeckt werden, damit Cybersicherheitsteams kompromittierte Konten sichern können, bevor sie Ziel von Folgeangriffen werden.
Erfahren Sie, wie die Erkennung von Datenlecks die Auswirkungen von Ransomware-Angriffen verringern kann.
Erfahren Sie, wie die Sicherheitslage Ihres Unternehmens im Vergleich zu Uber abschneidet.
Sehen Sie sich den Sicherheitsbericht von Uber an.
Erfahren Sie mehr über andere berühmte Datenschutzverletzungen:
- Was hat die Datenschutzverletzung bei Optus verursacht?
- Was hat die Medicare-Datenschutzverletzung verursacht?
- Wie wurde LAUSD gehackt?
- Wie wurde Plex gehackt?
- Wie wurde Cash App gehackt?