Le Dark Web propose des milliers de comptes Uber pour 1 dollar

 

On a découvert 2 vendeurs relativement récents sur les marchés du Dark Web qui proposent des noms d’utilisateur et leurs mot de passe. Un vendeur nommé Courvoisier propose ces comptes pour seulement 1 dollars pour chaque. Un autre vendeur les vend pour 5 dollars.

Selon les vendeurs : Ces identifiants Uber sont tout à fait valides sur n’importe quel site d’Uber avec toutes les commandes gratuites par téléphone que cela implique. Selon les statistiques sur l’annonce, ce vendeur a déjà vendu près de 131 comptes depuis le 18 mars. L’un des vendeurs a déclaré au site Motherboard qu’il possédait des milliers de comptes Uber et il a même montré un exemple d’un compte.

Motherboard a vérifié l’un des comptes Uber qui appartenait à un certain James Allan, directeur des ventes chez OISG, une entreprise de solutions technologiques. Cet Allan a confirmé que le nom d’utilisateur et le mot de passe étaient correct ainsi que la date d’expiration de sa carte de crédit. Mais il a aussi ajouté qu’il n’utilise plus Uber depuis 2013. Cette personne a été très surprise lorsqu’on lui a dit son mot de passe en déclarant qu’il évite de payer en ligne pour ce type de problème et qu’il préfère les paiements en Cash.

De son coté, Uber a déclaré qu’il ne connaissait aucune brèche dans son système et qu’il pense que la brèche provient d’un autre site. Les comptes compromis utilisaient sans doute les mêmes identifiants et mots de passe sur plusieurs sites ce qui a permis de mettre la main sur leur compte Uber.