在今年9月，Uber 就发生过一起数据泄露事件，尽管黑客并无意发动大规模攻击或以此来获取巨额利益，但其成功获取对 Uber 所有敏感服务的完全管理员访问权限仍令人后怕。而在上周，名为“UberLeak”的用户又在黑客论坛上公开了一个600Mb 的存档文件，其中包含来自 Uber 系统的2000万条数据记录。泄露的数据包括可能包含与 Uber、Uber Eats 和第三方供应商使用的选定移动管理平台 (MDM) 相关联的源代码的档案。
新泄露的数据包括源代码、IT 资产管理报告、数据销毁报告、Windows 域登录名和电子邮件地址，以及其他公司信息。超过 77,000 名 Uber 员工的 Windows Active Directory 信息被公开。此外，与 Uber Eats 外卖平台相关的一个非常小的存档文件也被同一用户泄露，目前只包含一些测试数据。据 Uber 称，本次数据泄漏是由于第三方供应商 Tequivity 的网络安全漏洞造成的，该平台协助 Uber 进行资产管理并提供跟踪服务。黑客获得了对 Teqtivity AWS 备份服务器的访问权限，该服务器为 Teqtivity 的客户存储数据。
超过 77,000 名 Uber 员工的 Windows Active Directory 信息遭暴露，网络犯罪分子可能会利用此信息来发起针对 Uber 员工的复杂网络钓鱼攻击。攻击者可能会试图诱使员工泄露敏感的公司信息，例如公司帐户的登录凭据。鉴于此情况，Uber 需要加强员工对网络钓鱼电子邮件的警惕意识。此类电子邮件可能冒充Uber IT Support人员，因此员工在回复之前直接与管理员或其他安全人员确认电子邮件的真实性。
为了更好地应对第三方及供应商带来的潜在安全威胁，企业可以将操作能力和控制映射到特定的攻击场景。这样安全专业人员能够更深入地了解如何预防、检测和应对这些类型的威胁。此外，企业应持续监控其第三方网络安全状况，这样能够提供对整个攻击面的可见性，并有可能降低网络攻击的可能性。同时定期进行威胁模拟演习可以帮助企业对抗和应对第三方威胁。企业还应审查第三方供应商的安全实践，并确保定期向员工提供网络安全意识培训和反网络钓鱼教育。
参考链接：
https://www.securityweek.com/uber-data-leaked-following-breach-third-party-vendor