Uber a déclaré vendredi qu'il enquêtait sur un "incident de cybersécurité", refusant de commenter les informations selon lesquelles un jeune pirate informatique aurait eu accès au réseau informatique de la société de covoiturage.

Uber a annoncé l'infraction jeudi soir dans un tweet, et un pirate prétendant avoir 18 ans a ensuite publié des captures d'écran prises à l'intérieur des ordinateurs d'Uber.

"Il dit qu'il a simplement – ​​ayant déjà déterminé un nom d'utilisateur et un mot de passe valides – incité un membre du personnel d'Uber à lui donner accès aux systèmes internes", a déclaré Graham Cluley, analyste indépendant en cybersécurité, sur son site Web.

Des commentaires en ligne supposés provenir du pirate informatique indiquaient qu'il avait ciblé un employé d'Uber avec des notifications pendant plus d'une heure, puis avait contacté l'employé via WhatsApp en prétendant être membre de l'équipe d'assistance technique de l'entreprise.

"De nombreuses autres entreprises risquent probablement de tomber dans le piège d'une astuce similaire", a déclaré Cluley.

Uber a déclaré vendredi que ses services étaient tous opérationnels et qu'il n'avait "aucune preuve que l'incident impliquait l'accès à des données sensibles" telles que l'historique des trajets des utilisateurs.

Les outils logiciels des employés fermés par précaution ont été progressivement redémarrés, a ajouté la société basée à San Francisco.

"Il y a une raison pour laquelle les experts en cybersécurité disent que l'humain est souvent le maillon le plus faible", a déclaré Ray Kelly, membre du Synopsys Software Integrity Group dans la Silicon Valley.

"Qu'il s'agisse d'attaques de phishing/SMS ou d'un simple appel téléphonique pour qu'un employé renonce à ses identifiants, l'"ingénierie sociale" sera la voie la plus simple pour un acteur malveillant." + Explorer plus loin

Un pirate prétend avoir piraté Uber, selon un chercheur en sécurité

© 2022AFP