Les cyberattaques nous concernent tous !

Comment le pirate a-t-il opéré ?

Alors que l’accès au VPN d’Uber était bien sécurisé par un mécanisme d’authentification à deux facteurs (MFA), l’attaquant a persisté avec de multiples tentatives de connexion induisant une « fatigue du MFA » : la victime, épuisée par les notifications incessantes, a fini par accepter une des demandes.

L’accès ouvert, l’attaquant a pu scanner le réseau et trouver des mots de passe d’administrateurs dans des fichiers sur des partages réseau. Il a ensuite utilisé ces accès pour compromettre divers services, notamment les services cloud (AWS) et de communication interne (Slack).

La méthode par laquelle l’attaquant a pu acquérir les identifiants demeure actuellement indéterminée, et deux scénarios sont envisagés :

• Un compte personnel d’un employé ou d’un sous-traitant d’Uber a été piraté et vendu sur le dark web.
• Des identifiants ont été récupérés par phishing en se faisant passer pour le service IT de Uber.

C’est un jeune britannique de 18 ans appartenant au groupe de hackers Lapsus$ qui a déclaré avoir orchestré l’attaque « pour le fun », mettant en évidence la vulnérabilité du système de sécurité d’Uber.

Ces failles portaient aussi bien sur l’aspect humain que sur l’aspect technique :

• L’aspect humain : l’importance de sensibiliser tous les collaborateurs aux risques du « social engineering », du phishing et de la fatigue liée à l’MFA.
• L’aspect technique : l’importance de sécuriser les accès réseau et la recommandation de ne jamais stocker des mots de passe dans des fichiers accessibles.

Les pirates informatiques disposent de nombreuses ressources pour accéder à vos données.

Les plus répandues sont :

• Le vol de mot de passe par le biais de multiples essais (attaques bruteforce) ou l’achat de mots de passe sur le dark web.
• Le phishing dont le mode le plus connu est celui d’interagir à son insu avec un faux site internet.
• Les logiciels gratuits à télécharger, des clé USB ou encore un réseau Wi-Fi proposé dans les lieux publics par exemple peuvent être piégés et utilisés introduire des programmes malveillants.

Ensuite, ils peuvent déployer un rançongiciel qui chiffre vos données, les rendant inaccessibles à moins de payer une rançon.