{"id":172765,"date":"2022-09-17T00:59:45","date_gmt":"2022-09-17T00:59:45","guid":{"rendered":"https:\/\/magazineoffice.com\/uber-confirma-que-sufrio-un-gran-ciberataque\/"},"modified":"2022-09-17T00:59:47","modified_gmt":"2022-09-17T00:59:47","slug":"uber-confirma-que-sufrio-un-gran-ciberataque","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/uber-confirma-que-sufrio-un-gran-ciberataque\/","title":{"rendered":"Uber confirma que sufri\u00f3 un gran ciberataque"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>El gigante de los taxis Uber ha sufrido un gran ataque cibern\u00e9tico en el que los actores de amenazas accedieron a muchos de los sistemas, aplicaciones y terminales de TI cr\u00edticos de la empresa.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>y datos confidenciales. <\/p>\n<p>El ataque, que desde entonces ha sido confirmado por Uber, parece ser obra de un actor de amenazas que logr\u00f3 robar las credenciales de inicio de sesi\u00f3n de un empleado de la empresa. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p><em>Los New York Times<\/em>que dio la noticia, dijo que hab\u00eda hablado con el presunto pirata inform\u00e1tico, quien afirm\u00f3 haber violado Uber despu\u00e9s de realizar un ataque de ingenier\u00eda social a un empleado y robar contrase\u00f1as.<\/p>\n<h2 id=\"stealing-vulnerability-reports\">Robo de informes de vulnerabilidad<\/h2>\n<p>\u00abActualmente estamos respondiendo a un incidente de seguridad cibern\u00e9tica. Estamos en contacto con la polic\u00eda y publicaremos actualizaciones adicionales aqu\u00ed a medida que est\u00e9n disponibles\u00bb, confirm\u00f3 Uber a trav\u00e9s de su <a href=\"https:\/\/twitter.com\/Uber_Comms\/status\/1570584747071639552\" target=\"_blank\" data-url=\"https:\/\/twitter.com\/Uber_Comms\/status\/1570584747071639552\" rel=\"noopener\">apoyo cuenta de twitter<\/a><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<p>No se sabe si se usaron virus o malware, pero usando las credenciales robadas, los atacantes pudieron obtener acceso a un tesoro de datos confidenciales, incluidos sistemas internos, panel de correo electr\u00f3nico, servidor Slack, software de seguridad, dominio de Windows, Amazon Web Consola de servicios, m\u00e1quinas virtuales VMware ESXi y el panel de administraci\u00f3n de correo electr\u00f3nico de Google Workspace. <\/p>\n<p>Si bien todos estos datos son valiosos, los atacantes pueden haber ganado el premio gordo con informes de vulnerabilidad. <\/p>\n<p>dijo una fuente <em>BleepingEquipo<\/em> el actor de amenazas \u00abdescarg\u00f3 todos los informes de vulnerabilidad\u00bb antes de perder el acceso al programa de recompensas por errores de Uber.  En otras palabras, los piratas inform\u00e1ticos obtuvieron toda la informaci\u00f3n sobre errores y fallas que Uber podr\u00eda tener\/arreglar en este momento. <\/p>\n<p>Uber ejecuta un programa de recompensas por errores a trav\u00e9s de HackerOne, lo que permite a los investigadores de seguridad compartir sus hallazgos sobre los errores y vulnerabilidades del software de Uber, en privado, y recibir un pago por ello.  Desde entonces, este programa ha sido deshabilitado por HackerOne, pero podr\u00eda ser demasiado tarde. <\/p>\n<p>Esta no es la primera vez que Uber se enfrenta a un incidente importante de datos.  A principios de 2022, la empresa admiti\u00f3 haber encubierto una importante filtraci\u00f3n de datos que tuvo lugar en 2016. Esa filtraci\u00f3n de datos dio lugar a que los datos de los usuarios llegaran a Internet, y un par de ejecutivos intentaron encubrirlo todo. <\/p>\n<p>La confesi\u00f3n de Uber se produjo como parte de un acuerdo que le permiti\u00f3 evitar el enjuiciamiento penal del Departamento de Justicia de EE. UU.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>El gigante de los taxis Uber ha sufrido un gran ataque cibern\u00e9tico en el que los actores de amenazas accedieron a muchos de los sistemas, aplicaciones y terminales de TI&hellip;<\/p>\n","protected":false},"author":1,"featured_media":172766,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3990,198,1119,3517,12964],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/172765"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=172765"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/172765\/revisions"}],"predecessor-version":[{"id":172767,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/172765\/revisions\/172767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/172766"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=172765"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=172765"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=172765"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}