Cibersegurança e Direto Mercantil: Lições do ataque hacker à Uber

• Italo Rosendo Oliveira da Silva ^[2] ; Monique de Souza Arruda ^[1]
  1. [1] Universidade Católica Portuguesa

     Universidade Católica Portuguesa

     Socorro, Portugal

     
  2. [2] Pitágoras Unopar Anhanguera
• Localización: Nuevas perspectivas del derecho en Iberoamérica. Vol. II / coord. por Fábio da Silva Veiga, Zélia Luiza Pierdoná; Lorenzo Mateo Bujosa Vadell (dir.), 2024, ISBN 978-989-35801-4-1, págs. 13-27
• Idioma: portugués
• Títulos paralelos:
  • Cybersecurity and Commercial Law: Lessons from the Uber Hacker Attack
• Enlaces
  • Texto Completo Libro
• Resumen
  • English

    This article addresses the issue of cybersecurity in digital work platforms, focusing on the hacker attack on Uber on September 15, 2022, which compromised the integrity and confidentiality of user data and exposed critical flaws in the company's securityinfrastructure. The investigation aims to analyze the vulnerabilities exploited in the attack, the mitigation methods adopted, and the lessons learned, emphasizing the importance of an interdisciplinary approach that combines cybersecurity and Commercial Law. The methodology used is qualitative and exploratory, involving a review of secondary sources, including newspaper articles, security reports, and academic literature. The analysis focused on the social engineering techniques used by the hackers, the technical vulnerabilities exploited, and Uber's institutional responses. The study concludes that information security should be a strategic priority for all companies, especially those in the technology sector. It recommends implementing a comprehensive cybersecurity approach that includes robust authentication systems, data encryption,continuous monitoring, and regular penetration testing to protect sensitive information and ensure business continuity.

  • português

    O presente artigo aborda a problemática da cibersegurança em plataformas digitais de trabalho, com foco no ataque hacker à Uber em 15 de setembro de 2022, que comprometeu a integridade e confidencialidade dos dados dos usuários e expôs falhas críticas na infraestrutura de segurança da empresa. O objetivo da investigação é analisar as vulnerabilidades exploradas no ataque, os métodos de mitigação adotados e as lições aprendidas, destacando a importância de uma abordagem interdisciplinar que combine cibersegurança e Direito Mercantil. A metodologia utilizada é qualitativa e exploratória, com revisão de fontes secundárias, incluindo artigos de jornais, relatórios de segurança e literatura acadêmica. A análise concentrou-se nas técnicas de engenharia social utilizadas pelos hackers, nas vulnerabilidades técnicas exploradas e nas respostas institucionais da Uber. O estudo conclui que a segurança da informação deve ser uma prioridade estratégica para todas as empresas, especialmente as do setor tecnológico.Recomenda-se a implementação de uma abordagem abrangente de cibersegurança que inclua sistemas de autenticação robustos, criptografia de dados, monitoramento contínuo e testes regulares de penetração para proteger informações sensíveis e garantir a continuidade das operações.