MICROSOFT CORPORATION Uber sagte, der Angreifer habe keinen Zugriff auf Benutzerkonten und die Datenbanken, in denen sensible Benutzerdaten wie Kreditkartennummern, Bankkonten oder Reisedaten gespeichert sind.
"Der Angreifer hat sich Zugang zu mehreren internen Systemen verschafft, und unsere Untersuchung konzentriert sich darauf, festzustellen, ob es wesentliche Auswirkungen gegeben hat", sagte Uber und fügte hinzu, dass die Untersuchung noch andauert.
Das Unternehmen sagte, es stehe in enger Abstimmung mit dem FBI und dem US-Justizministerium in dieser Angelegenheit.
Der Cybersecurity-Vorfall vom Freitag hatte das interne Kommunikationssystem von Uber für eine Weile zum Erliegen gebracht, so dass die Mitarbeiter nur noch die von Salesforce betriebene Office-Messaging-App Slack nutzen konnten.
Uber sagte, der Angreifer habe sich in das Uber-Konto eines Auftragnehmers eingeloggt, nachdem dieser nach mehrfacher Aufforderung eine Zwei-Faktor-Login-Genehmigung akzeptiert hatte, wodurch der Hacker Zugang zu mehreren Mitarbeiterkonten und Tools wie G-Suite und Slack erhielt.
Die Hackergruppe Lapsus$ hat Firmen wie Nvidia, Microsoft Corp. und Okta Inc. ins Visier genommen, ein Unternehmen für Authentifizierungsdienste, auf das sich Tausende von großen Unternehmen verlassen.
Lapsus$ konnte nicht sofort für einen Kommentar erreicht werden.
Der Hacker, der unter dem Namen "teapotuberhacker" auftritt, hat Berichten zufolge auch behauptet, am Montag frühes Gameplay-Material des mit Spannung erwarteten Spiels "Grand Theft Auto VI" von Take-Two Interactive Software Inc. veröffentlicht zu haben.
Der Hacker hatte in dem Forum eine Nachricht gepostet, in der er behauptete, er wolle mit dem Videospielunternehmen "einen Deal aushandeln". (Berichterstattung durch Nivedita Balu in Bengaluru; Bearbeitung durch Maju Samuel)
