MICROSOFT CORPORATION Uber dijo que el atacante no había accedido a ninguna cuenta de usuario ni a las bases de datos que almacenan información sensible de los usuarios, como números de tarjetas de crédito, cuentas bancarias o detalles de los viajes.
"El atacante accedió a varios sistemas internos y nuestra investigación se ha centrado en determinar si hubo algún impacto material", dijo Uber, añadiendo que la investigación seguía en curso.
La compañía dijo que estaba en estrecha coordinación con el FBI y el Departamento de Justicia de Estados Unidos sobre el asunto.
El incidente de ciberseguridad del viernes hizo caer el sistema de comunicación interna de Uber durante un tiempo y los empleados se vieron limitados a utilizar la aplicación de mensajería de oficina Slack, propiedad de Salesforce.
Uber dijo que el atacante entró en la cuenta de Uber de un contratista después de que éste aceptara una solicitud de aprobación de inicio de sesión de dos factores tras múltiples peticiones, lo que dio al hacker acceso a varias cuentas de empleados y a herramientas como G-Suite y Slack.
El grupo de piratas informáticos, Lapsus$, ha apuntado a firmas como Nvidia, Microsoft Corp y Okta Inc, una empresa de servicios de autenticación en la que confían miles de grandes empresas.
No se pudo contactar inmediatamente con Lapsus$ para que hiciera comentarios.
El hacker, que se hace llamar "teapotuberhacker", también habría filtrado el lunes las primeras imágenes de juego del esperado juego de Take-Two Interactive Software Inc, "Grand Theft Auto VI".
El hacker había publicado un mensaje en el foro sobre la búsqueda de "negociar un acuerdo" con la empresa de videojuegos. (Información de Nivedita Balu en Bengaluru; edición de Maju Samuel)
