Jaringan komputer Uber telah diretas.
Perusahaan ride-hailing ini mengatakan sedang menyelidiki setelah beberapa komunikasi internal dan sistem teknik telah dibobol.
The New York Times pertama kali melaporkan pembobolan tersebut setelah peretas mengirimkan gambar email, penyimpanan cloud, dan repositori kode ke surat kabar tersebut.
Staf Uber diberitahu untuk tidak menggunakan aplikasi perpesanan tempat kerja Slack, kata laporan itu, mengutip dua karyawan.
Sesaat sebelum sistem Slack diambil offline, karyawan Uber menerima pesan yang berbunyi: "Saya mengumumkan bahwa saya adalah seorang peretas dan Uber telah mengalami pelanggaran data."
Tampaknya peretas kemudian bisa mendapatkan akses ke sistem internal lainnya, memposting foto eksplisit pada halaman informasi internal untuk karyawan.
Belum ada indikasi bahwa armada kendaraan Uber, pelanggannya, atau data pembayarannya telah terpengaruh oleh peretasan.
Pemburu bug bounty
Uber membayar biaya berlangganan ke HackerOne, platform bug bounty yang berbasis di California. Program bug bounty digunakan oleh banyak bisnis besar - pada dasarnya mereka membayar peretas etis untuk mengidentifikasi bug.
Sam Curry, salah satu pemburu bug bounty, berkomunikasi dengan peretas Uber. "Sepertinya mereka telah mengkompromikan banyak hal," katanya.
Curry mengatakan bahwa dia berbicara dengan beberapa karyawan Uber, yang mengatakan bahwa mereka "bekerja untuk mengunci semuanya secara internal" untuk membatasi akses peretas.
Dia mengatakan tidak ada indikasi bahwa peretas telah melakukan kerusakan atau tertarik pada sesuatu yang lebih dari sekadar publisitas.
Chris Evans, kepala peretasan untuk HackerOne, mengatakan kepada BBC: "Kami berhubungan dekat dengan tim keamanan Uber, telah mengunci data mereka, dan akan terus membantu penyelidikan mereka."
Siapa yang bertanggung jawab?
BBC telah melihat pesan dari seseorang yang mengklaim bahwa berbagai akun admin Uber berada di bawah kendali mereka.
The New York Times melaporkan peretas tersebut berusia 18 tahun, telah bekerja pada keterampilan keamanan sibernya selama beberapa tahun dan meretas sistem Uber karena "mereka memiliki keamanan yang lemah".
Dalam pesan Slack yang mengumumkan pembobolan tersebut, orang tersebut juga mengatakan bahwa pengemudi Uber harus menerima gaji yang lebih tinggi.
Pepatah mengatakan dalam keamanan siber bahwa "manusia adalah mata rantai terlemah", dan sekali lagi peretasan ini menunjukkan bahwa karyawan yang dibodohi yang membiarkan para penjahat masuk.
Meskipun pepatah itu benar, namun juga sangat tidak baik.
Gambaran yang lebih lengkap yang muncul di sini menunjukkan bahwa peretas ini sangat terampil dan sangat termotivasi.
Seperti yang kita lihat dengan pembobolan Okta, Microsoft dan Twitter baru-baru ini, peretas muda dengan banyak waktu di tangan mereka dan sikap yang tidak peduli dapat membujuk bahkan karyawan yang paling berhati-hati untuk membuat kesalahan keamanan siber.
Bentuk peretasan melalui rekayasa sosial ini bahkan lebih tua dari komputer itu sendiri - tanyakan saja kepada mantan peretas terkenal Kevin Mitnick, yang berbicara manis dengan caranya di sekitar jaringan telepon pada tahun 70-an.
Perbedaannya saat ini adalah bahwa peretas dapat menggabungkan bakat basa-basi dengan perangkat lunak yang sangat canggih dan mudah digunakan untuk membuat pekerjaan mereka semakin mudah.
Perusahaan ride-hailing ini mengatakan sedang menyelidiki setelah beberapa komunikasi internal dan sistem teknik telah dibobol.
The New York Times pertama kali melaporkan pembobolan tersebut setelah peretas mengirimkan gambar email, penyimpanan cloud, dan repositori kode ke surat kabar tersebut.
Staf Uber diberitahu untuk tidak menggunakan aplikasi perpesanan tempat kerja Slack, kata laporan itu, mengutip dua karyawan.
Sesaat sebelum sistem Slack diambil offline, karyawan Uber menerima pesan yang berbunyi: "Saya mengumumkan bahwa saya adalah seorang peretas dan Uber telah mengalami pelanggaran data."
Tampaknya peretas kemudian bisa mendapatkan akses ke sistem internal lainnya, memposting foto eksplisit pada halaman informasi internal untuk karyawan.
Belum ada indikasi bahwa armada kendaraan Uber, pelanggannya, atau data pembayarannya telah terpengaruh oleh peretasan.
Pemburu bug bounty
Uber membayar biaya berlangganan ke HackerOne, platform bug bounty yang berbasis di California. Program bug bounty digunakan oleh banyak bisnis besar - pada dasarnya mereka membayar peretas etis untuk mengidentifikasi bug.
Sam Curry, salah satu pemburu bug bounty, berkomunikasi dengan peretas Uber. "Sepertinya mereka telah mengkompromikan banyak hal," katanya.
Curry mengatakan bahwa dia berbicara dengan beberapa karyawan Uber, yang mengatakan bahwa mereka "bekerja untuk mengunci semuanya secara internal" untuk membatasi akses peretas.
Dia mengatakan tidak ada indikasi bahwa peretas telah melakukan kerusakan atau tertarik pada sesuatu yang lebih dari sekadar publisitas.
Chris Evans, kepala peretasan untuk HackerOne, mengatakan kepada BBC: "Kami berhubungan dekat dengan tim keamanan Uber, telah mengunci data mereka, dan akan terus membantu penyelidikan mereka."
Siapa yang bertanggung jawab?
BBC telah melihat pesan dari seseorang yang mengklaim bahwa berbagai akun admin Uber berada di bawah kendali mereka.
The New York Times melaporkan peretas tersebut berusia 18 tahun, telah bekerja pada keterampilan keamanan sibernya selama beberapa tahun dan meretas sistem Uber karena "mereka memiliki keamanan yang lemah".
Dalam pesan Slack yang mengumumkan pembobolan tersebut, orang tersebut juga mengatakan bahwa pengemudi Uber harus menerima gaji yang lebih tinggi.
Pepatah mengatakan dalam keamanan siber bahwa "manusia adalah mata rantai terlemah", dan sekali lagi peretasan ini menunjukkan bahwa karyawan yang dibodohi yang membiarkan para penjahat masuk.
Meskipun pepatah itu benar, namun juga sangat tidak baik.
Gambaran yang lebih lengkap yang muncul di sini menunjukkan bahwa peretas ini sangat terampil dan sangat termotivasi.
Seperti yang kita lihat dengan pembobolan Okta, Microsoft dan Twitter baru-baru ini, peretas muda dengan banyak waktu di tangan mereka dan sikap yang tidak peduli dapat membujuk bahkan karyawan yang paling berhati-hati untuk membuat kesalahan keamanan siber.
Bentuk peretasan melalui rekayasa sosial ini bahkan lebih tua dari komputer itu sendiri - tanyakan saja kepada mantan peretas terkenal Kevin Mitnick, yang berbicara manis dengan caranya di sekitar jaringan telepon pada tahun 70-an.
Perbedaannya saat ini adalah bahwa peretas dapat menggabungkan bakat basa-basi dengan perangkat lunak yang sangat canggih dan mudah digunakan untuk membuat pekerjaan mereka semakin mudah.