Um supermercado cliente de um banco estatal será indenizado em mais de R$ 16,8 mil, acrescidos de juros e de correção monetária, pelos danos materiais e morais causados pela instituição financeira. A 7ª Câmara Civil do Tribunal de Justiça de Santa Catarina (TJSC), em matéria sob a relatoria do desembargador Osmar Nunes Júnior, confirmou a decisão do de 1º Grau por unanimidade. Segundo os autos, o cliente pagava os boletos bancários de seus fornecedores pela internet, mas o banco não repassava o dinheiro para quem deveria receber. A instituição financeira culpou um hacker pela ação.

Entre no canal do Brasil Econômico no Telegram e fique por dentro de todas as notícias do dia. Siga também o perfil geral do Portal iG

Em comarca do sul do Estado, um supermercado ajuizou ação de dano moral e material contra um banco estatal. Informou que realizava diversas transações bancárias e efetuou o pagamento de diversos títulos, mas o banco réu não repassou os respectivos valores aos cedentes. Isso ocasionou a negativação do nome da empresa e, por conta disso, ficou impedido de realizar novas negociações com seus fornecedores. Após notificar o banco extrajudicialmente, o supermercado teve a devolução de R$ 57.399,24. Mas pouco tempo depois foi debitado de sua conta a quantia de R$ 8.200, com descrição pagamento de título, que não realizou.

Inconformado com a sentença do magistrado de 1º Grau, que o condenou ao pagamento de danos materiais no valor de R$ 1.842,78 e mais R$ 15 mil pelos danos morais, o banco recorreu ao TJSC. Alegou a ocorrência de fato de terceiro apto a afastar sua responsabilidade, na medida em que o computador da empresa havia sido alvo de ataques de hackers, que desviaram os pagamentos efetuados. Defendeu a inexistência de dano material e moral indenizável e, alternativamente, requereu a minoração do montante condenatório.

“A vasta documentação apresentada pela autora, ademais, é capaz de comprovar o efetivo pagamento dos títulos e a ausência de repasses aos beneficiários, de modo que resta caracterizada a falha da ré. A demandada, de outro lado, limitou-se a alegar que o computador da parte autora foi alvo de ataques hackers, matéria que, além de ser fática e, portanto, impossível ser alegada neste momento processual, veio desacompanhada de qualquer elemento probatório”, anotou o relator em seu voto.

Fonte: Economia

O post Banco não comprova ação hacker e deve indenizar cliente em R$ 16,8 mil apareceu primeiro em FATO MT.

Nesta semana, dados de mais de 200 milhões de usuários do Twitter foram vazados em um fórum hacker pelo valor de US$ 2. O banco de dados é composto de informações capturadas em 2021, quando uma falha na rede social foi descoberta. Mesmo consertada, os efeitos do problema continuam.

Este vazamento, em um primeiro momento, não parece ter relação com o caso de 400 milhões de contas anunciadas em dezembro. No fim de 2022, um hacker publicou no mesmo fórum um pedido de “resgate” de US$ 200 mil para Elon Musk ou divulgaria os por US$ 60 mil. Porém, existe a possibilidade de que esse novo vazamento tenha usado a base de dados apresentada em dezembro.

Entre no  canal do Brasil Econômico no Telegram e fique por dentro de todas as notícias do dia. Siga também o  perfil geral do Portal iG 

Falha corrigida continua gerando problemas

Não é só o print que é eterno na internet. Praticamente tudo é “infinito” na rede. A falha de uma API do Twitter, mesmo corrigida em janeiro de 2022, deu tempo o bastante para que hackers buscassem o máximo possível de contas na rede social.

Alon Gal, especialista em segurança digital, afirma que essa nova base de dados é um compilado de emails vazados em outras oportunidades. A probabilidade de surgirem novos emails nesse vazamento é pequena, mas no site Have I Been Pwned é possível verificar se o seu email integra a lista — e se ele apareceu em outros vazamentos. Contas criadas após janeiro de 2022 não estão na lista.

Novo vazamento está mais “aprimorado”

Alon Gal e o site Bleeping Computer afirmam que, mesmo sendo apresentada como uma lista sem dados duplicados, na qual os responsáveis “garimparam” emails repetidas, ainda há casos de contas que aparecem mais de uma vez na lista.

Porém, essas duas fontes divergem sobre a quantidade de contas únicas. Para Alon Gal, são 235 milhões de contas. Já o Bleeping Computer informa que são pouco mais de 221 milhões de emails únicos.

Independente do número real de contas, o vazamento é muito expressivo. Por mais que não tenham senhas divulgadas, a venda desses emails é um enorme fornecimento para agentes mal-intencionados, que poderão usar essas informações para tentar aplicar golpes.

Essa lista, que contém 59 GB de arquivos, segundo o Bleeping Computer, possui dados de contas verificadas. Entretanto, ao contrário de vazamentos anteriores, não existe um indicativo no arquivo marcando quais contas possuem o selo de verificado — mas tudo bem, qualquer um pode comprar isso agora.

Fonte: IG TECNOLOGIA

O post Hacker libera emails de 200 milhões de twitteiros por US$ 2 apareceu primeiro em FATO MT.

Um hacker conhecido como Ryushi conseguiu obter acesso aos dados de 400 milhões de clientes do Twitter, de acordo com a empresa de inteligência de cibercrime Hudson Rock. Os dados contém informações privadas de contas que vão desde pessoas comuns até grandes celebridades e empresas.

Por exemplo, alguns dos grandes nomes incluem o ex-presidente dos EUA, Donald Trump, o fundador do Ethereum, Vitalik Buterin, a estrela do Shark Tank Kevin O’Leary e o investidor bilionário Mark Cuban.

Segundo a empresa, o hacker obteve os dados dos usuários no início do ano, mas só agora revelou que tinha a posse das informações. O hacker está tentando chantagear Elon Musk, atual dono do Twitter, convencendo-o a comprar os dados ou enfrentar um processo.

Hacker tenta vender dados de famosos

De acordo com a Hudson Rock, o hacker utilizou uma vulnerabilidade no Twitter e obteve os dados. Em seguida, Ryushi montou um banco de dados com várias informações sigilosas, como e-mails, datas de criação de contas e números de telefone dos usuários.

Com a lista em mãos, Ryushi pediu à equipe de gerenciamento do Twitter e ao próprio Musk que entrassem em contato com as contas especificadas por ele. O objetivo é negociar uma compra exclusiva para impedir que pessoas erradas obtenham os dados.

Em outras palavras, Ryushi decidiu leiloar os dados a quem pagasse mais. Se o Twitter não ceder, o hacker planeja vender todas as informações na internet para quem pagar mais. E isso pode trazer uma grande dor de cabeça para o Twitter.

Atualmente, os dados dos usuários de redes sociais contam com a proteção de leis de dados, sendo a mais famosa delas a GDPR europeia. Se Ryushi vender as informações, o Twitter pode receber multas por violação da lei que podem chegar a centenas de milhões de dólares.

Isso ocorreu com o Facebook em novembro, quando hackers roubaram os dados de mais de 500 milhões de usuários. Os criminosos expuseram os dados na internet e a Meta, controladora da rede social, recebeu uma multa equivalente a mais de R$ 1 bilhão.

“Twitter ou Elon Musk, se vocês estão lendo isso, já estão arriscando uma multa do GDPR. Sua melhor opção para evitar o pagamento de US$ 276 milhões em multas por violação do GDPR, como o Facebook fez (devido a 533 milhões de usuários sendo roubados) é comprar esses dados”, dizia a mensagem do hacker.

Perda de confiança no Twitter?

O hacker ainda destacou outras consequências que podem ocorrer se o Twitter não cooperar. Ryushi explicou que venderia os dados publicamente na internet. Isto é, qualquer pessoa poderia comprar os contatos pessoais de celebridades, políticos e nomes da tecnologia.

Quem comprasse esses dados poderia expor celebridades e políticos a golpes de criptografia, phishing, doxxing e outras atividades maliciosas. Esse tipo de golpe é muito comum quando ocorre um vazamento de dados em plataformas.

Ryushi apontou que Musk já enfrenta dificuldades para mudar a política de uso no Twitter. Com o vazamento, os usuários poderiam perder completamente a confiança na plataforma.

No entanto, alguns usuários do Twitter estão especulando que a alegação de Ryushi sobre a posse dos dados privados de 400 milhões de contas é falsa. Mas a Hudson Rock pensa o contrário e disse que confirmou a autenticidade dos dados em uma análise prévia.

“Neste estágio, não é possível verificar totalmente se realmente existem 400 milhões de usuários no banco de dados. A partir de uma verificação independente, os dados parecem ser legítimos e acompanharemos qualquer desenvolvimento”, afirmou a empresa.

Fonte: IG TECNOLOGIA

O post Twitter: hacker diz ter roubado dados de 400 milhões de usuários apareceu primeiro em FATO MT.

O famoso hacker George Hotz, que já brigou com Elon Musk no passado, foi contratado pelo bilionário para trabalhar por 12 semanas no Twitter. Segundo Hotz, seu objetivo é consertar o recurso de pesquisa da rede social, além de remover o aviso que impede pessoas que não fizeram login de navegar pela plataforma na versão para web.

A proposta de emprego surgiu depois que o hacker publicou uma mensagem de apoio ao ultimato de Musk aos funcionários do Twitter. O bilionário afirmou que só deveriam permanecer na empresa os trabalhadores que aceitassem que era necessário ser “extremamente hardcore” e trabalhar “longas horas em alta intensidade”.

O comunicado gerou polêmica e fez com que muitos funcionários do Twitter se demitissem, mas Hotz aproveitou para demonstrar seu apoio. “Essa é a atitude que constrói coisas incríveis. Deixe todas as pessoas que não desejam grandeza irem embora”, escreveu ele em sua conta no Twitter.

Apesar de apoiar Musk agora, Hotz já foi inimigo do empresário no passado. Em 2015, ele quase aceitou uma vaga de emprego na Tesla, mas desistiu depois que Musk mudou os termos do acordo diversas vezes, segundo relato do hacker à Bloomberg na época.

Na ocasião, Hotz já desenvolvia uma tecnologia de assistência a motoristas que pode ser adaptada em carros existentes, ao contrário da tecnologia da Tesla, que vem embutida nos veículos da fabricante. A ferramenta de Hotz é vendida, hoje, por sua empresa Comma.ai.

Na época em que o hacker quase trabalhou na Tesla, a fabricante de carros elétricos chegou a criticar seus projetos, dizendo à Bloomberg que era “extremamente improvável que uma única pessoa ou mesmo uma pequena empresa que carece de ampla capacidade de validação de engenharia seja capaz de produzir um sistema de direção autônoma que pode ser implantado em veículos de produção”.

Além de ter brigado com Musk no passado, Hotz também é conhecido por ser o “hacker do iPhone”, já que foi a primeira pessoa a remover o bloqueio do SIM de um iPhone.

Fonte: IG TECNOLOGIA

O post Hacker que já brigou com Musk é contratado para trabalhar no Twitter apareceu primeiro em FATO MT.

A cada minuto que passa, 1554 ataques de malware acontecem no Brasil, de acordo com levantamento da empresa de cibersegurança Kaspersky. No topo do ranking das ameaças mais frequentes está o adware, que muitas vezes não causa preocupação nos usuários.

Enquanto um malware é qualquer software intencionalmente malicioso, um adware é uma categoria mais específica, que se refere a programas que executam automaticamente uma enorme quantidade de anúncios no dispositivo da vítima sem a sua permissão.

Ao invés de obter dinheiro roubando senhas ou dados pessoais das vítimas, por exemplo, os hackers que optam por disseminar adwares estão focando em ganhar dinheiro com a veiculação de anúncios. Quando um usuário baixa um adware, ele recebe muita propaganda sem autorização, e é daí que os cibercriminosos lucram.

Como geralmente não há roubo de dados pessoais ou de dinheiro neste tipo de ataque, os usuários muitas vezes não se preocupam em ter um adware instalado, o que explica a grande disseminação deste tipo de malware. “Um adware não vai roubar sua senha ou dados do seu cartão, mas ele vai afetar sua privacidade porque ele monitora toda a sua navegação”, comenta Fabio Assolini, diretor da equipe de investigação da Kaspersky na América Latina, em entrevista ao portal iG durante a Conferência Latinoamericana de Cibersegurança da companhia. “Por isso ele é tão persistente ao longo dos anos, porque do ponto de vista do usuário ele é algo aceitável, mas não deveria ser”.

Menos no PC, mais no celular

Além da persistência dos ataques por malware no Brasil, outra tendência é o crescimento dos golpes em smartphones, dispositivos cada vez mais visados por cibercriminosos.

O país tem um histórico bastante conhecido de produzir e disseminar trojans bancários (malwares que buscam roubar dados bancários) para desktop, mas isso vem se alterando. “O Brasil é conhecido internacionalmente como o país dos trojans bancários. Eles não só são aplicados aqui, mas também são exportados, já nascem internacionalizados” afirma Fábio, citando o exemplo de um trojan criado por cibercriminosos brasileiros que já foi construído com a capacidade de atacar bancos de diversos países.

Atualmente, porém, os ataques por trojans bancários estão apresentando uma tendência de queda, enquanto os ataques a smartphones vêm crescendo. Isso porque os cibercriminosos adaptam seus golpes às plataformas e dispositivos que as pessoas mais utilizam, visando alcançar mais vítimas.

As ameaças móveis já chegaram a ultrapassar os ataques por trojans bancários: enquanto 5216 ataques por trojans bancários acontecem diariamente na América Latina, 6381 ameaças móveis são detectadas por dia.

Mais uma vez, os adwares são campeões, desta vez dentre as ameaças a smartphones: das nove famílias de malware mais comuns em celulares, seis são adwares. Grande parte das ameaças a dispositivos móveis são distribuídas através de aplicativos.

Esses aplicativos podem ser encontrados não apenas em lojas paralelas, nas quais não se recomenda baixar qualquer aplicação, mas também nas lojas oficiais, como a Google Play Store, no Android, o que torna mais difícil para que o usuário perceba que se trata de um app malicioso.

A famosa dica de segurança de não baixar aplicativos fora das lojas oficiais, portanto, não é mais o suficiente para conter os hackers, que driblam as regras das gigantes de tecnologia e se inserem nas lojas como aplicativos oficiais.

Para se proteger, portanto, Fabio dá duas dicas para se atentar antes de baixar qualquer aplicativo:

• Confira o nome do desenvolvedor, a quantidade de downloads e o tempo em que o aplicativo está publicado. Apps muito recentes, publicados por desenvolvedores desconhecidos ou com poucos downloads devem acender um alerta;
• Confira as permissões que o aplicativo solicita e pense se elas são compatíveis com o serviço oferecido. Uma calculadora não pode pedir para acessar seus arquivos ou seus contatos, por exemplo.

Além disso, é sempre essencial manter todos os seus dispositivos com um bom antivírus instalado e atualizado,  inclusive os smartphones.

Fonte: IG TECNOLOGIA

O post A cada minuto, 1,5 mil ataques hacker por malware acontecem no Brasil apareceu primeiro em FATO MT.

Os membros do Witchetty ocultaram um cavalo de troia dentro de um antigo logotipo do Windows. Como? Por meio de esteganografia.

A ideia é sofisticada, mas não desconhecida. A esteganografia é uma técnica que esconde informações dentro de uma imagem, vídeo ou outro tipo de arquivo. Frequentemente, essa “arte” é usada para dificultar o rastreamento da mensagem a ser enviada.

É o caso aqui. A Symantec relata que o Witchetty inseriu um cavalo de troia (backdoor) em uma imagem bitmap do logotipo que a Microsoft usava no Windows 7. O malware foi ocultado ali por meio de um algoritmo de criptografia XOR, que segue princípios específicos da lógica booleana.

Imagens não costumam levantar suspeitas em sistemas de segurança, a não ser que elas sejam malwares renomeados para formatos do tipo. É por isso que o truque da esteganografia pode funcionar. Há um código malicioso escondido ali, mas a imagem não deixa de ser verdadeira.

Começa com vulnerabilidades

No entanto, o ataque não começa com a imagem em si. Na verdade, os hackers exploram pelo menos dois conjuntos de falhas conhecidas no Microsoft Exchange — ProxyLogon e ProxyShell — para invadir servidores vulneráveis.

A ação é executada por dois backdoors: o X4 no primeiro estágio; o Looback no segundo. Este último tem um carregador de DLL que se encarrega de baixar a imagem de um repositório no GitHub, que é um hospedeiro confiável.

Pode haver outras fontes tão ou mais confiáveis. Isso porque, como o malware está oculto em um bitmap real, esses serviços não conseguem detectá-lo, pelo menos não facilmente.

Depois de o arquivo ser baixado, a extração do Backdoor.Stegmap, como o malware é chamado, ocorre a partir de uma decodificação feita com uma chave XOR. Na sequência, a ameaça pode executar uma série de ações. Copiar ou apagar arquivos, iniciar processos e baixar outras cargas maliciosas estão entre elas.

Depois vem a espionagem

Os procedimentos a serem executados dependem do alvo e do objetivo. De acordo com a Symantec, o Witchetty (também conhecido como LookingFrog) realiza espionagem. Neste ano, o grupo teria executado ações contra governos de dois países do Oriente Médio e uma bolsa de valores na África, só para dar exemplos recentes.

Existe a suspeita de que o Witchetty tenha ligação com o grupo hacker APT10 que, por sua vez, teria ligações com o governo chinês.

Detectar uma carga maliciosa escondida via esteganografia é difícil, mas a ação maliciosa pode ser bloqueada por meio de sistemas de verificação de intrusos, por exemplo.

Mas a prevenção continua sendo o melhor remédio. Medidas simples podem ser suficientes, como instalar atualizações de software. Para se ter ideia, as mencionadas vulnerabilidades no Exchange foram corrigidas no ano passado pela Microsoft.

Fonte: IG TECNOLOGIA

O post Grupo hacker usa logotipo antigo do Windows para esconder malware apareceu primeiro em FATO MT.

O hacker responsável por um dos maiores vazamentos de dados da história da Austrália pediu desculpas às pessoas e à empresa afetadas. Além disso, ele voltou atrás e desistiu de vender as informações obtidas no ataque.

A história começa na semana passada, quando a operadora de telefonia australiana Optus teve seus sistemas invadidos. Na ocasião, dados pessoais de clientes foram obtidos, como nomes, endereços, datas de nascimento, números de telefone, emails, número da carteira de motorista e do passaporte.

De acordo com a mídia australiana, 9,8 milhões de pessoas foram afetadas. Nesta terça-feira (27), o hacker publicou algumas das informações, mas depois voltou atrás.

Em um fórum, ele publicou abertamente dados de milhares de pessoas e pediu US$ 1 milhão para não vender o restante das informações para outros cibercriminosos.

Pouco tempo depois, ele excluiu tudo. “Muitos olhos. Não venderemos dados para ninguém. Desculpem também os 10.200 australianos cujos dados vazaram”, escreveu ele.

Fonte: IG TECNOLOGIA

O post Hacker responsável por megavazamento volta atrás e pede desculpas apareceu primeiro em FATO MT.

A Uber afirmou nesta segunda-feira (19) que dados pessoais de clientes e números de cartões de créditos não parecem ter sido roubados pelo  hacker que invadiu os sistemas da empresa na semana passada.

A companhia afirma que ainda está investigando o caso mas que, até o momento, não encontrou evidências de que o hacker tenha acessado contas de usuários ou bancos de dados com informações conficenciais dos clientes, como números de cartão de crédito, informações da conta bancária ou histórico de viagens. “Criptografamos informações de cartão de crédito e dados pessoais de saúde, oferecendo uma camada adicional de proteção”, afirmou a empresa.

Segundo a Uber, o hacker “acessou vários sistemas internos” e conseguiu baixar mensagens enviadas por funcionários, que estão sendo analisadas. A base de código do aplicativo foi revisada e não foi detectada qualquer modificação.

A empresa acredita que o Lapsus$ seja responsável pelo ataque. O grupo hacker é conhecido por já ter invadido os sitemas de grandes empresas, como Microsoft, Cisco, Samsung, Nvidia e Okta. “Estamos em estreita coordenação com o FBI e o Departamento de Justiça dos EUA sobre esse assunto e continuaremos a apoiar seus esforços”, afirmou a Uber.

Fonte: IG TECNOLOGIA

O post Uber diz que dados de clientes não foram expostos em ataque hacker apareceu primeiro em FATO MT.

No domingo (18), a comunidade gamer amanheceu em polvorosa. Diversas imagens e vídeos de Grand Theft Auto 6 foram vazadas por um hacker, que também divulgou possuir o código-fonte de GTA V e do futuro título da Rockstar Games. O objetivo é claro: extorquir a empresa. No geral, o conteúdo divulgado apresenta os desenvolvedores realizando testes em várias partes do jogo, além de diálogos entre os personagens.

O hacker chamado “teapotuberhacker” afirmou na comunidade online GTAForums que havia invadido os servidores da Rockstar Games e roubado diversos assets do aguardado jogo.

Entre no  canal do Brasil Econômico no Telegram e fique por dentro de todas as notícias do dia. Siga também o  perfil geral do Portal iG

É claro que, inicialmente, os membros do fórum não acreditaram nas palavras do usuário. Contudo, ele disse que esteve por trás da recente invasão à Uber. Por fim, para mostrar a veracidade de suas afirmações, o criminoso vazou boa parte do conteúdo no fórum e, em seguida, garantiu que está em posse até mesmo de uma testing build de GTA 6 .

A intenção é a de extorquir a empresa para prevenir mais dados de serem vazados como, por exemplo, o código-fonte de Grand Theft Auto V e VI . No entanto, o hacker afirmou que está aceitando propostas acima de cinco dígitos, ou seja, a partir de US$ 10 mil.

Vídeos chegaram na rede rapidamente

Não demorou nada para os vídeos e imagens vazadas aparecerem nas redes sociais. O YouTube e o Twitter foram os primeiros, com o Telegram recebendo o conteúdo em seguida junto de partes do código-fonte dos jogos.

A Rockstar Games acabou confirmando a veracidade quando pediu um DMCA (Digital Millennium Copyright Act), que criminaliza a distribuição e reprodução de material autoral. Dessa forma, canais foram obrigados a remover instantaneamente seus uploads que mostram screenshots ou sequer segundos das gravações originais de GTA 6 .

Nos vídeos, é possível conferir um pouco da jogabilidade da nova protagonista e de outros personagens jogáveis. Há uma parte na qual um restaurante é assaltado e outra que mostra um diálogo entre NPCs. Vale apontar o retorno à Vice City, uma das locações favoritas dos fãs da franquia.

É claro que estamos falando de algo ainda em desenvolvimento, o que é facilmente visível nos vídeos.

Com informações: Bleeping Computer .

Hacker vaza 90 vídeos de GTA 6 e tenta extorquir Rockstar

Fonte: IG TECNOLOGIA

O post Hacker vaza 90 vídeos de GTA 6 e tenta extorquir Rockstar apareceu primeiro em FATO MT.

Os momentos de tensão da Uber costumam envolver protestos de motoristas ou reclamações de passageiros. Mas, na quinta-feira (15), foi diferente. A companhia sofreu um ataque hacker. O incidente expôs sistemas de segurança, email e comunicação interna, por exemplo. Aparentemente, a ação foi conduzida por um jovem de 18 anos.

As operações do aplicativo da Uber não foram afetadas. Além disso, não há, até o momento, indícios de que dados de usuários tenham sido comprometidos no ataque. No entanto, o incidente tem causado transtornos para a companhia.

Logo após o ataque, o invasor divulgou várias capturas de tela que mostram sistemas internos da Uber, alguns dos quais são críticos. O console da conta da empresa no AWS, máquinas virtuais VMware ESXi e um painel de email do Google Workspace são alguns exemplos.

Entre no  canal do Brasil Econômico no Telegram e fique por dentro de todas as notícias do dia. Siga também o  perfil geral do Portal iG 

Como consequência, vários serviços internos foram desativados, alguns pelo invasor, outros pela própria Uber. Entre os que foram desabilitados pela empresa está o serviço de mensagens corporativas Slack. Foi por lá que o hacker anunciou a invasão.

“Anuncio que sou um hacker”

Logo após o ataque ter sido realizado, o invasor postou uma mensagem no Slack interno da Uber com os seguintes dizeres: “eu anuncio que sou um hacker e que a Uber sofreu uma violação de dados”.

A captura de tela dessa mensagem mostra que os funcionários da empresa reagiram com vários emojis. Isso porque, inicialmente, eles pensaram que tudo não passava de uma piada, relata o Washington Post.

Ao New York Times, o hacker que reivindicou o ataque informou ter enviado uma mensagem para um funcionário da Uber alegando ser do time de TI da empresa. Na sequência, o invasor usou argumentos para convencer o funcionário a revelar a sua senha. Foi aí que os estragos começaram.

O hacker também contou ao jornal ter 18 anos e que fez o ataque simplesmente porque a Uber tem uma segurança fraca. No entanto, na mensagem publicada no Slack, o invasor postou uma hashtag sugerindo que a empresa não remunera bem os motoristas da plataforma. Isso deu a entender que a ação também era uma forma de protesto.

Ataque é mais grave do que parece

A Uber não demorou a reconhecer a invasão. Via Twitter, a companhia postou a seguinte mensagem:

No momento, estamos lidando com um incidente de segurança digital. Estamos em contato com as autoridades e postaremos informações adicionais assim que elas estiverem disponíveis.

Há razões de sobra para a companhia se preocupar. Se, por ora, o ataque parece ser apenas uma brincadeira de um jovem, por outro, as consequências tardias podem ser muito graves.

Motivo: o invasor contou ter tido acesso a um código-fonte da Uber e que poderia vazá-lo dentro de alguns meses. Para piorar a situação, o especialista em segurança Sam Curry contou ao BleepingComputer que o hacker também teve acesso ao sistema do HackerOne.

O HackerOne é um programa que recompensa participantes que reportam bugs nos sistemas ou aplicativos da Uber. Por motivos óbvios, esses relatórios devem ser mantidos sob sigilo até que as suas respectivas vulnerabilidades sejam corrigidas.

Se o invasor realmente teve acesso a eles, a empresa poderá enfrentar outros problemas de segurança em um futuro próximo.

Fonte: IG TECNOLOGIA

O post Uber sofre invasão; funcionários acharam que aviso do hacker era piada apareceu primeiro em FATO MT.