«Incident de cybersécurité» chez Uber, qui dérape en Bourse

Publié le 16/09/2022 à 14:36

«Incident de cybersécurité» chez Uber, qui dérape en Bourse

Publié le 16/09/2022 à 14:36

Par AFP

«Nous traitons en ce moment un incident de cybersécurité», avait tweeté le groupe jeudi dans la soirée, indiquant être «en contact avec les autorités» à ce sujet. (Photo: 123RF)

New York — Le titre Uber était en nette baisse à Wall Street vendredi, après que la plateforme de réservation de véhicules avec chauffeur (VTC) a fait état d'un «incident de cybersécurité», qui serait le fait d'un jeune pirate de 18 ans, selon le New York Times.

Vers 14h30, heure du Québec, l'action Uber perdait 4,09% à 31,77 dollars américains, après avoir lâché jusqu'à 6,79%.

«Nous traitons en ce moment un incident de cybersécurité», avait tweeté le groupe jeudi dans la soirée, indiquant être «en contact avec les autorités» à ce sujet.

Selon le New York Times, un jeune pirate de 18 ans aurait obtenu des codes d'accès au réseau interne d'Uber en se faisant passer pour un membre de l'équipe technique auprès d'un employé.

Il aurait ensuite accédé à l'intranet, au code source ainsi qu'à des courriels, selon le quotidien, qui a reçu du pirate des captures d'écran à l'appui de ses assertions.

Plusieurs spécialistes de cybersécurité ont également indiqué avoir été en contact avec celui qui se présentait comme le pirate.

Sollicité par l'AFP, Uber a renvoyé au tweet de jeudi, sans plus de précision.

L'incident intervient alors que se tient, cette semaine, à San Francisco, le procès de l'ancien responsable de la sécurité informatique d'Uber, Joe Sullivan.

Le quinquagénaire est accusé d'avoir dissimulé, en 2016, une attaque informatique qui avait permis à des pirates de mettre la main sur des données personnelles d'environ 57 millions d'utilisateurs de la plateforme.

Selon l'acte d'accusation, Joe Sullivan, licencié en novembre 2017, avait également organisé le versement d'une rançon de 100 000 $US aux pirates à l'origine de l'attaque.

L'affaire n'avait été révélée qu'un an plus tard. En 2018, Uber a passé un accord amiable avec les procureurs de 50 États américains, qui prévoyait le versement de 148 M$US d'indemnités, au total, pour avoir tardé à dévoiler l'attaque au régulateur ainsi qu'au grand public.

Identifiés par les autorités américaines, les deux pirates à l'origine de la cyberattaque ont été interpellés et ont plaidé coupables d'extorsion devant un juge fédéral de Californie en 2019. Leur peine n'a pas encore été prononcée.

Le procès de Joe Sullivan est considéré comme un test quant à la vision qu'a la justice américaine des responsabilités et des obligations des spécialistes de cybersécurité au sein des entreprises.

Sur le même sujet

Titres en action: Suncor, Banque Scotia

Mis à jour le 29/11/2022 | lesaffaires.com, AFP et Presse canadienne

Voici une sélection d'annonces qui ont fait (ou vont faire) bouger les cours de ces entreprises.

À surveiller: CP, Element Fleet et Transcontinental

25/11/2022 | Catherine Charron

Que faire avec les titres de Canadien Pacifique, Element Fleet Management et Transcontinental.

À la une

Des nuages à l'horizon pour le retour à l'équilibre budgétaire, craint l'IDQ

Il y a 29 minutes | La Presse Canadienne

La situation budgétaire du gouvernement du Québec s’annonce plus difficile que ce qui était prévu durant la campagne.

Les nouvelles du marché

Mis à jour il y a 50 minutes | Refinitiv

VW envisage le Canada pour sa première usine nord-américaine de batteries, Le bénéfice de CIBC chute.

Bourse: ce qui bouge sur les marchés avant l'ouverture jeudi

Mis à jour à 08:04 | lesaffaires.com, AFP et Presse canadienne

REVUE DES MARCHÉS. Les Bourses mondiales digèrent une série d'informations importantes.