Uber sufre una filtración de datos

Esta filtración de datos ha afectado tanto a Uber como a Uber Eats. Han sido publicados en un foro de piratería conocido precisamente por publicaciones de este tipo. Entre los datos que se han filtrado hay muchos archivos de código fuente relacionados con plataformas de administración que son utilizadas por Uber y Uber Eats. También afecta a las plataformas de terceros Teqtivity MDM y TripActions MDM.

Según parece, estos datos incluyen informes de gestión de activos, nombres de inicio de sesión y correo electrónico, así como otros datos corporativos de los empleados de Uber. Desde Bleeping Computer indican que parece ser que el problema está relacionado con una violación de datos de seguridad de un proveedor externo, Teqtivity, y no están relacionados con otro incidente que sufrió Uber el pasado mes de septiembre.

Ahora bien, ¿afecta esto directamente a los clientes? La investigación de seguridad sugiere que estos datos filtrados están relacionados únicamente con empleados de Uber y no incluyen a los clientes. El problema es que la filtración es tan importante que los atacantes podrían llegar a utilizarla para lanzar ataques Phishing contra esos empleados y de esta forma adquirir información más confidencial y poder llegar incluso a obtener datos relacionados con clientes.

Esto hace que los empleados de Uber deban estar atentos a posibles correos supuestamente enviados por parte del soporte técnico de la empresa, ya que en realidad es una estrategia de los atacantes para robar más información. La información robada incluye datos como nombre y apellidos, dirección de e-mail o ubicación.

Consejos ante filtraciones de datos

¿Qué podemos hacer si nos encontramos con una filtración de datos de este tipo o similar? Lo primero es estar informados de hasta qué punto puede afectarnos. En ocasiones las filtraciones de datos incluyen también contraseñas, por lo que es fundamental cambiar las claves lo antes posible para evitar problemas.

También es imprescindible desconfiar de cualquier correo o SMS que recibamos a partir de ese momento. Podrían utilizar los datos robados para lanzar un ataque Phishing personalizado en el que se hagan pasar por una empresa legítima, como podría ser Uber o cualquier otra, con el objetivo de robar contraseñas.

Además, otro consejo importante es tener cuidado con dónde ponemos los datos personales. Es esencial fiarse solo de plataformas seguras, de garantías, y no poner información personal en servicios que puedan ser una estafa. Eso lo pueden aprovechar los piratas informáticos para lanzar ataques y comprometer nuestra privacidad.

En definitiva, como ves Uber ha sufrido una nueva brecha de seguridad. Aunque directamente no afecta a los usuarios, y sí a los empleados, indirectamente puede llegar a afectar a todos. Es fundamental evitar el robo de datos en Internet y mantener en todo momento la seguridad en la red.