網(wǎng)約車巨頭Uber再遭黑客攻擊！恰逢上次重大攻擊案開始審判

　　新浪科技訊 北京時間9月19日早間消息，據(jù)報道，2016年，美國網(wǎng)約車巨頭Uber發(fā)生了重大黑客攻擊事件，該公司一直到現(xiàn)在還沒有終結(jié)這一事件的余波。然而日前，Uber再一次爆出攻擊事件，再度陷入了網(wǎng)絡(luò)安全的泥潭。

　　上周四，一名黑客獲得了Uber一位員工的Slack(企業(yè)聊天平臺)賬號，并獲取了該公司在亞馬遜和谷歌云計算平臺的訪問權(quán)限。位于舊金山的Uber公司目前已經(jīng)證實了這次黑客攻擊，公司上下正在匆忙評估這次黑客攻擊造成的損失。

　　這次攻擊的時間值得玩味。攻擊后第二天(上周五)，Uber首席執(zhí)行官科斯羅沙西在法庭作證，他參加了美國檢方對于Uber前任首席安全官蘇利文(Joe Sullivan)相關(guān)指控的審判。

　　2016年，Uber發(fā)生了重大網(wǎng)絡(luò)安全事件，黑客入侵Uber網(wǎng)絡(luò)，獲取了數(shù)百萬網(wǎng)約車乘客的個人隱私，包括姓名、電子郵箱、電話號碼，大量網(wǎng)約車司機的汽車牌照等信息也同時被盜。事件發(fā)生后，Uber對社會采取隱瞞，一直到一年之后才公開，該公司也承認(rèn)對黑客支付了10萬美元。由于在這一黑客攻擊事件中應(yīng)對不利，美國檢方對上述高管蘇利文提出了故意妨礙罪的刑事指控。

　　均涉及到外部平臺HackerOne

　　據(jù)報道，2016年和這一次最新的黑客攻擊都涉及到了Uber公司在網(wǎng)絡(luò)安全服務(wù)商“HackerOne”的賬號。HackerOne的安全服務(wù)來自一些“正義黑客”，這些黑客會發(fā)現(xiàn)互聯(lián)網(wǎng)公司的安全漏洞，而廠商則支付一定的獎金獲取漏洞信息，鞏固平臺安全。Uber也擁有在HackerOne的賬號。

　　多位網(wǎng)絡(luò)安全專家對美國一家財經(jīng)媒體表示，他們判斷，周四新發(fā)生的黑客攻擊和Uber目前正在審判的網(wǎng)絡(luò)安全案件并無關(guān)系。

　　美國區(qū)塊鏈安全公司Zellic的首席營銷官兼安全研究專家Corben Leo表示，周五開始的審判和黑客攻擊看上去沒有關(guān)系，但是黑客利用審判來分散Uber公司的注意力發(fā)動攻擊。這名黑客的訴求和網(wǎng)絡(luò)上99%的年輕、不成熟黑客一樣，那就是出名和金錢。

　　Leo表示，這次黑客攻擊的深度和廣度目前尚不得而知，這讓外界更加擔(dān)心。這名黑客獲取了和漏洞獎金計劃有關(guān)的文件，更糟糕的是，黑客還訪問了Uber在亞馬遜云計算平臺的運行環(huán)境，而這里極有可能保存著Uber的客戶信息。

　　所有業(yè)務(wù)正常運營

　　Uber在社交媒體上表示，事件發(fā)生后，已經(jīng)聯(lián)系了警方，凍結(jié)了一些內(nèi)部信息系統(tǒng)，包括暫停Slack平臺聊天，公司正在深入調(diào)查黑客對外的說法是否屬實。

　　周五下午，Uber發(fā)表官方博文稱，目前還沒有證據(jù)證明，黑客獲取了敏感的用戶信息(比如網(wǎng)約車行程訂單信息)。目前，Uber所有的網(wǎng)約車業(yè)務(wù)、餐飲外賣服務(wù)和快遞送貨服務(wù)都正常運營，另外在周四暫停運行的一些內(nèi)部軟件已經(jīng)重新上線。

　　美國“Nozimi網(wǎng)絡(luò)公司”的安全專家Danielle Jablanski表示，不管蘇利文一案的審判結(jié)果如何，一個黑客可以通過熟知的社會工程學(xué)攻擊方法，獲得訪問權(quán)限，進入公司內(nèi)部虛擬專用網(wǎng)(VPN)，這種狀況讓人感到驚恐。